Аварии, инциденты и их расследование: вопросы и ответы ИБ.3

12 вопросов по области ИБ.3. Обеспечение безопасности персональных данных в организации про аварии, инциденты и их расследование. База актуальна на 24 октября 2026 г.. У каждого вопроса есть отдельная страница со всеми вариантами и ссылкой на норму.

1. №153Чем инцидент безопасности отличается от обычного зарегистрированного события работы ИСПДн?

   Правильный ответ: Его связь со сбоем или угрозой безопасности требует оценки и реагирования.

2. №154Какой общий порядок связывает обнаружение инцидента с безопасным возобновлением работы?

   Правильный ответ: Сообщить и ограничить воздействие по полномочиям, исследовать причины, восстановить и проверить защиту.

3. №156Какие сведения важны для первоначального внутреннего сообщения о возможном инциденте?

   Правильный ответ: Время, затронутый ресурс, признаки и уже выполненные действия.

4. №162В каком случае оператор обязан уведомить Роскомнадзор об инциденте с персональными данными?

   Правильный ответ: При установлении факта случайного предоставления персональных данных постороннему лицу, повлёкшего нарушение прав субъектов.

5. №163Кто организует направление предусмотренного законом уведомления Роскомнадзору об инциденте?

   Правильный ответ: Оператор через уполномоченных лиц.

6. №164В какой срок направляют первичное уведомление о подлежащем сообщению инциденте?

   Правильный ответ: В течение 24 часов с момента выявления инцидента.

7. №165Какие сведения включают в первичное уведомление об инциденте?

   Правильный ответ: Инцидент, предполагаемые причины и вред, меры и уполномоченный контакт.

8. №166В какой срок сообщают результаты внутреннего расследования подлежащего уведомлению инцидента?

   Правильный ответ: В течение 72 часов с момента выявления инцидента.

9. №167Каким способом оператор должен сообщать о компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, в рамках взаимодействия с ГосСОПКА?

   Правильный ответ: Через установленные каналы НКЦКИ при организованном взаимодействии с ним, в остальных случаях — посредством уведомлений на сайте Роскомнадзора.

10. №168Каков содержательный результат внутреннего расследования инцидента?

    Правильный ответ: Установление обстоятельств, причин, затронутых данных и последствий.

11. №169Что необходимо проверить перед восстановлением рабочей обработки после инцидента?

    Правильный ответ: Устранение либо надёжное ограничение опасного воздействия, пригодность данных и готовность защиты.

12. №170Какие действия помогают предупредить повторение выявленного инцидента?

    Правильный ответ: Устранение причин, нужные изменения, обучение и проверка результата.