Правовое и организационное обеспечение расследования инцидентов в сфере информационной безопасности

Abstract

Проанализированы современные теоретические основы и классификации инцидентов информационной безопасности с учетом российского и зарубежного опыта; Систематизирована и критически оценена действующая правовая база Российской Федерации, регулирующая расследование инцидентов информационной безопасности; проанализированы зарубежные модели правового и организационного регулирования расследования инцидентов, определены возможности их применения в российских условиях.Описаны современные организационные подходы к реагированию на инциденты, определены оптимальные функции и структура служб информационной безопасности, а также особенности взаимодействия с государственными органами. Разработаны структура и содержание внутреннего регламента расследования инцидентов, учитывающие требования законодательства и лучшие международные практики. Подготовлены рекомендации по внедрению предложенного регламента расследования инцидентов в практическую деятельность организаций.