План реагирования на компьютерные инциденты

Редакционная заготовка SecRadar от 6 октября 2026 года для подготовки плана под свою организацию. Не является официальной формой НКЦКИ или готовым согласованным документом. Содержание соотнесено с пунктами 5–10 приказа ФСБ № 547 от 25.12.2025; дополнительные поля — рабочие рекомендации.

Щёлкните по выделенным полям, заполните их и сохраните копию кнопкой. Данные не отправляются на сервер. Храните заполненный документ по правилам вашей организации.

1. Реквизиты и область применения

Организация, объект или перечень объектов, версия плана, дата включения в реестр, разработчик, утверждающий руководитель. Отдельно определите применимость пунктов 7–9 приказа № 547.

[Заполните раздел]

2. Характеристики и состав объектов

Системы, узлы, назначение, критичные процессы, связи и зависимости, владельцы, ссылка на актуальную схему. Укажите ограничения на остановку и изменение конфигурации.

[Заполните раздел]

3. Условия запуска

Признаки инцидента, источник сигнала, кто подтверждает событие, как фиксируются время обнаружения и решение о запуске сценария.

[Заполните раздел]

4. Мероприятия и сроки

Для каждого сценария заполните: условие начала → действие → ответственный → время на выполнение → подтверждение результата → следующий шаг или эскалация. Не подставляйте произвольные сроки вместо нормативных.

[Заполните раздел]

5. Ответственные и полномочия

Подразделение, должность, ФИО, полномочия, заместитель, основной и резервный контакты. Кто вправе изолировать узел, остановить процесс, восстановить работу.

[Заполните раздел]

6. Информирование и взаимодействие

Адресат, основание, срок, состав сведений, исполнитель, резервный канал, подтверждение отправки и получения. Сверьте актуальные материалы НКЦКИ. Для финансовой сферы отдельно учтите пункт 9.

[Заполните раздел]

7. Сохранение материалов и восстановление

Какие журналы и иные материалы сохраняются, где хранятся, кто имеет доступ. Критерии восстановления, проверяющий, порядок возврата к штатной работе.

[Заполните раздел]

8. Проверка согласования и утверждения

Если включены положения пункта 7, выполните пункт 8 до утверждения. Для банковской сферы и иных сфер финансового рынка проверьте пункт 9. Руководитель утверждает план; копия в НКЦКИ — не позднее 7 календарных дней после утверждения.

[Заполните раздел]

9. Тренировки и изменения

Дата и сценарий тренировки, участники, результаты, выявленные недостатки, изменения, ответственный и срок. Для области пункта 10 тренировки не реже одного раза в год.

[Заполните раздел]

10. Журнал решений по инциденту

Дата и время с часовым поясом; событие; принятое решение; принявший решение; исполнитель; выполненное действие; результат; ссылка на материалы.

[Заполните раздел]

Источник: НКЦКИ — приказ ФСБ № 547. Пояснения: SecRadar — план реагирования.