Аварии, инциденты и их расследование: вопросы и ответы ИБ.2

10 вопросов по области ИБ.2. Информационная безопасность в организации про аварии, инциденты и их расследование. База актуальна на 24 октября 2026 г.. У каждого вопроса есть отдельная страница со всеми вариантами и ссылкой на норму.

1. №71При каком обстоятельстве оператор обязан уведомить уполномоченный орган об инциденте с персональными данными?

   Правильный ответ: При установлении факта неправомерного доступа к персональным данным, повлёкшего нарушение прав субъектов.

2. №150Как соотносятся событие безопасности и инцидент информационной безопасности?

   Правильный ответ: Событие оценивают для определения инцидента и мер реагирования.

3. №152Может ли ошибочная отправка конфиденциального документа быть инцидентом без заражения компьютера?

   Правильный ответ: Да, нарушение безопасности возможно вследствие обычной ошибки пользователя.

4. №154Каков общий приоритет действий работника при выявлении возможного инцидента?

   Правильный ответ: Сообщить уполномоченным лицам и выполнить безопасные действия по инструкции.

5. №158Какие действия помогают сохранить сведения для расследования инцидента?

   Правильный ответ: Не изменять без необходимости журналы и файлы, фиксируя обстоятельства установленным способом.

6. №159Какие сведения наиболее полезны в первоначальном сообщении работника об инциденте?

   Правильный ответ: Время, признаки, затронутые объекты и выполненные действия.

7. №160В какой срок оператор обязан направить первичное уведомление в Роскомнадзор о выявленном инциденте с персональными данными, повлёкшем нарушение прав субъектов?

   Правильный ответ: В течение 24 часов с момента выявления инцидента.

8. №161В какой срок оператор сообщает результаты внутреннего расследования инцидента по статье 21 Закона № 152-ФЗ?

   Правильный ответ: В течение 72 часов с момента выявления инцидента.

9. №170Какой анализ необходим после устранения непосредственных последствий инцидента?

   Правильный ответ: Причины, недостатки защиты и необходимые изменения.

10. №171Что необходимо после выполнения корректирующих мер по результатам инцидента?

    Правильный ответ: Проверить их результативность и при необходимости уточнить защиту и подготовку работников.