Интернетмагазин

функциональное влияние инцидента на бизнес. Важность затро-
нутой системы для бизнеса будет иметь прямое влияние на приоритет 
инцидента. Все заинтересованные стороны затронутой системы должны 
быть осведомлены об этой проблеме, чтобы вносить свой вклад в опре-
деление приоритетов;

тип информации, затронутой инцидентом. Каждый раз, когда вы 
имеете дело с персональными данными, ваш инцидент будет иметь вы-
сокий приоритет. Следовательно, это один из первых элементов, кото-
рые необходимо проверить во время инцидента;

восстанавливаемость. После первоначальной оценки можно понять, 
сколько времени потребуется для восстановления после инцидента. 
В зависимости от времени восстановления в сочетании с критичностью 
системы возможно повысить приоритетность инцидента до высокой 
степени серьезности.

---

Команда реагирования на компьютерные инциденты 
 
39
В дополнение к этим фундаментальным областям процесс реагирования на 
компьютерные инциденты также должен определить, как он будет взаимодей-
ствовать с третьими сторонами, партнерами и клиентами.
Например, если произошел инцидент и в ходе расследования было установ-
лено, что произошла утечка персональных данных клиента, то как компания 
сообщит об этом средствам массовой информации? В процессе реагирования 
на инциденты общение со СМИ должно быть согласовано с политикой безопас-
ности компании при раскрытии данных. Юридический отдел тоже должен быть 
вовлечен до выхода пресс-релиза, чтобы гарантировать, что с заявлением не 
будет никаких юридических проблем. Процедуры по привлечению правоохра-
нительных органов также должны быть задокументированы в процессе реаги-
рования на компьютерные инциденты. При документировании принимайте 
во внимание физическое местоположение, т. е. где произошел инцидент, где 
находится сервер (при необходимости) и его состояние. Собрав эту информа-
цию, вам будет легче определить юрисдикцию и избежать конфликтов.