Кирилл БосовОформление и применение перечня недопустимых событий
Ядро методологииКирилл БосовКирилл БосовКирилл БосовПеречень недопустимых событий — это форма представления агрегированной информации об актуальных для организации недопустимых событиях. Перечень должен содержать следующую информацию:
Возможны различные формы представления данной информации в зависимости от контекста, но наиболее понятной, простой и удобной в использовании формой является документ в виде таблицы, информация в которой должна давать исчерпывающие ответы на вопросы:
Пример оформления перечня недопустимых событий:
Три последовательных шага помогут вам составить перечень недопустимых событий.
Итоговый перечень недопустимых событий рекомендуется утвердить на уровне руководства организации и проводить его актуализацию при необходимости.
Как упоминалось ранее, формирование перечня начинается с записи первых гипотез о недопустимых событиях от высшего руководства организации. Далее проводится уточнение недопустимых событий с руководителями функциональных подразделений. На данном этапе вносятся уточнения касательно функциональных областей и задействованных информационных систем. Затем следует уточнение возможных технических условий реализации недопустимых событий, которое включает в себя сценарии и критерии реализации недопустимых событий.
Когда перечень сформирован, он может быть использован для проверки реализуемости недопустимых событий на практике и формирования инициатив по определению приоритетов при выстраивании кибербезопасности в организации.
В случае изменения контекста деятельности организации, т. е. появления или исключения бизнес- или технологических процессов, изменения профиля риска и ИТ-инфраструктуры, проводится уточнение перечня недопустимых событий.
В итоге информация, содержащаяся в перечне, поможет определить приоритетные области для бизнеса, нежелательное воздействие на которые способно нанести недопустимый ущерб организации, и в соответствии с этим эффективно организовать мониторинг и реагирование на инциденты информационной безопасности и защитить организацию от наступления недопустимого события.