Группа 2. Атрибуты, описывающие содержание инцидента ИБ

2.1. Факт нарушения требований к обеспечению ИБ

- "нет";

- "реквизиты документа, пункт документа"

2.2. Данные о нарушителе требований к обеспечению ИБ

- "нет";

- "Фамилия И.О., должность нарушителя"

2.3. Факт нарушения работы средств защиты информации (далее - СЗИ)

- "нет";

- "выход из строя СЗИ";

- "сбой СЗИ";

- "недоступность критичной для выполнения функций СЗИ информации (например, выход из строя носителей ключевой информации)";

- "нарушение целостности программного обеспечения СЗИ";

- "отклонение параметров настроек СЗИ";

- "снижение функциональных характеристик (параметров) СЗИ"

2.4. Факт реализации угрозы ИБ

- "нет";

- "идентификатор источника угрозы согласно модели угроз или действующему перечню актуальных угроз ИБ"

2.5. Факт нарушения свойств безопасности

- "нет";

- "Конфиденциальность";

- "Целостность";

- "Доступность";

- "Иные свойства"

2.6. Факт нестандартного (несанкционированного) поведения

- "нет";

- "нарушение установленного порядка и режима дня";

- "отклонение от сложившегося порядка и режима использования информационных ресурсов"

2.7. Факт преднамеренности возникновения инцидента ИБ

- "случайный";

- "намеренный";

- "ошибочный"

2.8. Тип инцидента ИБ

- "свершившийся";

- "попытка осуществления инцидента ИБ";

- "подозрение на инцидент ИБ"

2.9. Степень сложности обнаружения инцидента ИБ

- "Обычная";

- "Высокая"