ПЛАН РЕАГИРОВАНИЯ НА КОМПЬЮТЕРНЫЕ ИНЦИДЕНТЫ

Редакционная заготовка SecRadar от 6 октября 2026 года для подготовки плана под свою организацию. Не является официальной формой НКЦКИ или готовым согласованным документом. Содержание соотнесено с пунктами 5–10 приказа ФСБ № 547 от 25.12.2025; дополнительные поля — рабочие рекомендации.

1. Реквизиты и область применения
Организация, объект или перечень объектов, версия плана, дата включения в реестр, разработчик, утверждающий руководитель. Отдельно определите применимость пунктов 7–9 приказа № 547.
[Заполните раздел]

2. Характеристики и состав объектов
Системы, узлы, назначение, критичные процессы, связи и зависимости, владельцы, ссылка на актуальную схему. Укажите ограничения на остановку и изменение конфигурации.
[Заполните раздел]

3. Условия запуска
Признаки инцидента, источник сигнала, кто подтверждает событие, как фиксируются время обнаружения и решение о запуске сценария.
[Заполните раздел]

4. Мероприятия и сроки
Для каждого сценария заполните: условие начала → действие → ответственный → время на выполнение → подтверждение результата → следующий шаг или эскалация. Не подставляйте произвольные сроки вместо нормативных.
[Заполните раздел]

5. Ответственные и полномочия
Подразделение, должность, ФИО, полномочия, заместитель, основной и резервный контакты. Кто вправе изолировать узел, остановить процесс, восстановить работу.
[Заполните раздел]

6. Информирование и взаимодействие
Адресат, основание, срок, состав сведений, исполнитель, резервный канал, подтверждение отправки и получения. Сверьте актуальные материалы НКЦКИ. Для финансовой сферы отдельно учтите пункт 9.
[Заполните раздел]

7. Сохранение материалов и восстановление
Какие журналы и иные материалы сохраняются, где хранятся, кто имеет доступ. Критерии восстановления, проверяющий, порядок возврата к штатной работе.
[Заполните раздел]

8. Проверка согласования и утверждения
Если включены положения пункта 7, выполните пункт 8 до утверждения. Для банковской сферы и иных сфер финансового рынка проверьте пункт 9. Руководитель утверждает план; копия в НКЦКИ — не позднее 7 календарных дней после утверждения.
[Заполните раздел]

9. Тренировки и изменения
Дата и сценарий тренировки, участники, результаты, выявленные недостатки, изменения, ответственный и срок. Для области пункта 10 тренировки не реже одного раза в год.
[Заполните раздел]

10. Журнал решений по инциденту
Дата и время с часовым поясом; событие; принятое решение; принявший решение; исполнитель; выполненное действие; результат; ссылка на материалы.
[Заполните раздел]

https://secradar.ru/komplaens/kii/plan-reagirovaniya/