ГОСТ Р 59712-2022 «Защита информации. Управление компьютерными инцидентами. Руководство по реагированию на компьютерные инциденты» утверждён приказом Росстандарта от 29.11.2022 № 1378-ст и действует с 01.02.2023. Внесён ТК 362 «Защита информации».
Что устанавливает
- обнаружение и регистрацию: признак возможного инцидента, его проверка, решение о регистрации, приоритет и уровень влияния, уведомление рабочей группы и координирующей организации;
- реагирование: вовлечённые элементы, локализация, выявление и ликвидация последствий, закрытие; сохранение цифровых свидетельств и установление причин;
- анализ результатов: накопление опыта, рекомендации, оценка эффективности по времени этапов.
Кому адресован
Стандарт адресован субъектам ГосСОПКА. Для государственных систем методический документ ФСТЭК России «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах», утверждённый 12.04.2026, предусматривает реагирование с учётом стандарта как усиление меры РСБ.2.