Модуль 8
Инциденты и ошибки
Что считается инцидентом и что делать
Модуль 8 · Слайд 2

Что такое инцидент

Три признака

Инцидент ИБ — это событие, при котором:

  • Доступ получен не тем лицом — кто-то увидел, скопировал или изменил данные, к которым не должен иметь доступа.
  • Данные попали не туда — документ отправлен не тому адресату, оказался в общей папке, скопирован на личный носитель.
  • Данные изменены без оснований — запись в ЛИМС или 1С исправлена без порядка, протокол изменён без согласования.
Модуль 8 · Слайд 3

Примеры инцидентов по подразделениям

Что может произойти

Служба качества

Документ системы качества отправлен не тому адресату или размещён в папке с лишним доступом.

ФЭО

Финансовый документ или расчёт отправлен не тому получателю. Первичные документы оказались в общей папке.

Отдел персонала

Файл с персональными данными оказался в общей папке. Список работников выгружен на локальный компьютер.

Лаборатория

Сырые данные выгружены на локальный компьютер. Протокол изменён без оснований. Результат передан через личную почту.

Администрация

Служебная переписка переслана внешнему лицу. Управленческий документ скопирован на личный носитель.

Лаборатория

Результат испытания, черновик протокола или сведения об образце отправлены не по процессу.

ОАиЦ

Обнаружен лишний доступ к папке FileServer, подозрительные входы, ошибка в правах, подозрительное письмо или файл.

Модуль 8 · Слайд 4

Что делать при инциденте

Порядок действий

Шаг 1 — Не усугублять

  • Не пытаться «исправить» самостоятельно
  • Не удалять следы
  • Не пересылать дальше

Шаг 2 — Сообщить

  • Немедленно сообщить руководителю
  • Сообщить в ОАиЦ: support@example.org, Битрикс24 «Техподдержка», телефон

Шаг 3 — Действовать по указаниям

ОАиЦ и руководство определят порядок: проверить, зафиксировать, устранить, предупредить повторение.

Модуль 8 · Слайд 5

Типовые ошибки в данных

Что нельзя делать самостоятельно

Несанкционированное изменение

В ЛИМС или 1С данные изменены без оснований и порядка. Даже «небольшую» ошибку нельзя исправить самостоятельно — нужно действовать по установленному порядку.

Самостоятельное удаление

Удаление записи, файла или протокола без согласования. Удалённые данные могут потребоваться для проверок и аудитов.

Перенос на локальный компьютер

Сырые данные, результаты или протоколы выгружены «для удобства» на рабочий стол. Это создаёт неконтролируемую копию.

Модуль 8 · Слайд 6

Куда обращаться

ОАиЦ — Отдел автоматизации и цифровизации
  • Главный офис — кабинет 101
  • Офис 2 — кабинеты 102
  • Кабинет 103 — начальник ОАиЦ
  • support@example.org
  • Битрикс24: «Техническая поддержка»

Запомнить

Лучше сообщить о подозрении и ошибиться, чем промолчать и допустить распространение инцидента. ОАиЦ не наказывает за обращение — ОАиЦ помогает устранить и предотвратить.

Организация · Курс ИБ · v2.4 · support@example.org