Порядок взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ

ФСБ России приказом от 6 августа 2026 года №297 утвердила «Порядок взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации», вступивший в силу с 1 сентября 2026 года.

Взаимодействие операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в информационных системах информации, осуществляется через Национальный координационный центр по компьютерным инцидентам (НКЦКИ ) посредством подключения к технической инфраструктуре НКЦКИ, предназначенной для отправки, получения, обработки и хранения уведомлений и запросов в рамках информационного взаимодействия с субъектами критической информационной инфраструктуры, а также с иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными (п.1).

Взаимодействие операторов ИС с ГосСОПКА, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в ИС информации, осуществляется в целях (п.2):

• Направления операторами в НКЦКИ информации о компьютерных инцидентах, связанных с нарушением функционирования принадлежащих им на праве собственности, аренды или ином законном основании технических средств ИС, используемых для обработки содержащейся в базах данных ИС информации, и реагирования на компьютерные инциденты;
  
  
• Информирования НКЦКИ операторов об угрозах безопасности информации, в том числе о готовящихся компьютерных атаках и признаках компьютерных инцидентов и необходимых мерах по противодействию им.

Операторы обязаны направлять информацию о компьютерных инцидентах и получать информацию об угрозах безопасности информации, в том числе о готовящихся компьютерных атаках и признаках компьютерных инцидентов, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных ИС информации, и необходимых мерах по противодействию им с использованием персональной страницы, зарегистрированной в технической инфраструктуре НКЦКИ (личного кабинета), в соответствии с определенными НКЦКИ форматами представления информации о компьютерных атаках и компьютерных инцидентах в ГосСОПКА (п.3).

В случаях технических сбоев и (или) отсутствия связи с личным кабинетом информация о компьютерных инцидентах должна быть направлена в НКЦКИ с использованием резервных каналов связи (почтового адреса и (или) адреса электронной почты), указанных операторами в личном кабинете, в соответствии с определенными НКЦКИ форматами представления информации о компьютерных атаках и инцидентах в ГосСОПКА.

Подключение к личному кабинету, осуществляемое в целях взаимодействия, организуется после заключения регламента взаимодействия НКЦКИ и владельцев информационных ресурсов РФ при информировании ФСБ России о компьютерных атаках и инцидентах, реагировании на компьютерные инциденты и принятии мер по ликвидации последствий компьютерных атак в отношении значимых объектов критической информационной инфраструктуры и иных информационных ресурсов РФ принадлежащих органам и организациям (п.4).

Информация о компьютерных инцидентах направляется в НКЦКИ операторами в срок не позднее 24 часов с момента их обнаружения (п.5).

Передача операторами в НКЦКИ информации о компьютерных инцидентах подтверждается посредством присвоения НКЦКИ компьютерному инциденту идентификатора (п.6). Идентификатор присваивается в личном кабинете в течение 24 часов с момента получения информации о нём.

Операторы вправе посредством личного кабинета обратиться в НКЦКИ для оказания им содействия в реагировании на компьютерные инциденты и привлечения сил ГосСОПКА (п.7).

НКЦКИ в целях информирования операторов и оказания им содействия в реагировании на компьютерные инциденты осуществляется (п.8):

• Доведение до операторов информации об угрозах безопасности информации, в том числе о готовящихся компьютерных атаках и признаках компьютерных инцидентов и необходимых мерах по противодействию им;
  
  
• Доведение до операторов информации о средствах и способах проведения компьютерных атак и методах их обнаружения и предупреждения;
  
  
• Направление операторам запросов о представлении дополнительных сведений об угрозах безопасности информации, в том числе о признаках компьютерных инцидентов;
  
  
• Реагирование на компьютерные инциденты при наличии такой необходимости;
  
  
• Обеспечение методической и экспертной поддержки по вопросам реагирования на компьютерные инциденты.

Операторы в течение 24 часов с момента получения от НКЦКИ информации о готовящихся компьютерных атаках и признаках компьютерных инцидентов обязаны направить в НКЦКИ информацию о проводимых мероприятиях по их предупреждению (п.9).

В случае получения запроса операторы в течение 24 часов с момента его получения обязаны направить в НКЦКИ запрашиваемые сведения или уведомление о невозможности их представления в обозначенный срок, с указанием причин и срока, в который данные сведения будут представлены (п.10).

Мой комментарий: В условиях нарастания угроз в цифровой сфере и ужесточения государственного контроля за объектами критической информационной инфраструктуры (КИИ), документирование компьютерных инцидентов перестаёт быть вспомогательной учётной функцией.

В рамках взаимодействия операторов с НКЦКИ обязательному документированию подлежат следующие факты и действия: 

• Обнаружение компьютерного инцидента - Электронное уведомление по установленному формату;
  
  
• Передача информации об инциденте в НКЦКИ - Отправка через личный кабинет или резервный канал;
  
  
• Присвоение инциденту идентификатора - Запись в личном кабинете оператора;
  
  
• Получение информации об угрозах и готовящихся атаках - Автоматическая отметка о доставке и прочтении;
  
  
• Мероприятия по предупреждению атак - Отчет о принятых мерах;
  
  
• Ответы на запросы НКЦКИ - Направление запрашиваемых сведений или обоснование невозможности ответа в срок;
  
  
• Сбои в работе личного кабинета - Фиксация сбоя и направление уведомления по резервным каналам.

Для организации документирования операторам потребуется:

• Разработать и утвердить внутренний регламент взаимодействия с НКЦКИ, включающий все этапы документирования;
  
  
• Обеспечить техническую интеграцию систем мониторинга с личным кабинетом для автоматического формирования уведомлений;
  
  
• Назначить ответственных лиц с правом подписи (УКЭП) и обязанностью круглосуточного контроля;
  
  
• Проводить регулярные учения по процедуре документирования при сбоях системы;
  
  
• Создать архив электронных документов с возможностью быстрого поиска и предоставления по запросу контролирующих органов.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=542523

ИСО: Опубликован стандарт ISO 5665:2024 «Расследование инцидентов с потребителями - Требования и рекомендации»

В апреле 2024 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO 5665:2024 «Расследование инцидентов с потребителями - Требования и рекомендации» (Consumer incident investigation - Requirements and guidance) объёмом 33 страниц основного текста, см. https://www.iso.org/standard/81377.html и https://www.iso.org/obp/ui/en/#!iso:std:81377:en .

Документ подготовлен техническим комитетом ISO/PC 329 «Руководство по расследованию инцидентов с потребителями» (Consumer incident investigation guideline).

Во вводной части документа отмечается:

«В настоящем документе содержатся общие требования и рекомендации по принципам, процедурам и методам расследования инцидентов, при которых имели место травмы, заболевания, вред здоровью, смертельные случаи среди потребителей, ущерб собственности или ущерб окружающей среде, связанные с использованием потребителями продукции, услуг или объектов.

Примечание 1. Такие инциденты могут произойти в любом месте.

Данный документ применим в отношении любого лица или организации любого размера (которая может быть государственной, частной или некоммерческой).

Примечание 2. Данный документ не ограничивается инцидентами, произошедшими во время использования продуктов, услуг или объектов, но также охватывает инциденты, которые происходят, когда продукты, услуги или объекты не используются (например, во время транспортировки или хранения потребителями).»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Принципы расследования инцидентов с потребителями
5. Инциденты, подлежащие расследованию
6. Проведение расследования инцидента
7. Выполнение рекомендаций, сделанных по итогам расследования
Приложение А: Методы факторного анализа
Приложение B: Метод анализа первопричин
Приложение C: Пример оценки риска на месте происшествия
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/81377.html
https://www.iso.org/obp/ui/en/#!iso:std:81377:en

ИСО и МЭК: Опубликованы новые редакции первых двух частей стандарта ISO/IEC 27035 «Менеджмент инцидентов информационной безопасности»

В феврале 2023 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новых редакций первых двух частей стандарта ISO/IEC 27035 «Менеджмент инцидентов информационной безопасности». Документы подготовлены подкомитетом SC 27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection) Объединённого технического комитета Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК) JTC1 «Информационные технологии». Это:

Стандарт ISO/IEC 27035-1:2023 «Информационные технологии - Менеджмент инцидентов информационной безопасности – Часть 1: Принципы и процесс» (Information technology - Information security incident management - Part 1: Principles and process) объёмом 40 страниц, см. https://www.iso.org/standard/78973.html и https://www.iso.org/obp/ui/#!iso:std:78973:en .

Во вводной части документа отмечается следующее:

«Данный документ служит основой для серии стандартов ISO/IEC 27035. В нём описаны основные понятия, принципы и процесс менеджмента инцидентов информационной безопасности с указанием ключевых видов деятельности в его рамках, которые обеспечивают структурированный подход к подготовке, выявлению, информированию и отчетности, оценке и реагированию на инциденты, а также извлечению уроков из опыта.

Рекомендации по процессу менеджмента инцидентов информационной безопасности и ключевым видам деятельности в его рамках, приведенные в настоящем документами, носят общий характер и предназначены для применения всеми организациями, независимо от их типа, размера и характера. Организации могут адаптировать приведенные в настоящем стандарте рекомендации в соответствии со своим типом, размером и характером деловой деятельности, во взаимосвязи с ситуацией с рисками информационной безопасности. Данный документ применим также к внешним организациям, оказывающим услуги в сфере менеджмента инцидентов информационной безопасности.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Обзор
5. Процесс
Приложение A: Взаимосвязь со стандартами проведения расследований
Приложение B: Примеры инцидентов информационной безопасности и их причин
Приложение С: Таблица перекрестных ссылок между стандартом ISO/IEC 27001 и стандартами серии ISO/IEC 27035
Приложение D: Разбор ситуаций, выявленных в ходе расследования инцидента
Библиография

Стандарт ISO/IEC 27035-2:2023 «Информационные технологии - Менеджмент инцидентов информационной безопасности – Часть 2: Руководство по планированию и подготовке к реагированию на инциденты» (Information technology - Information security incident management - Part 2: Guidelines to plan and prepare for incident response) объёмом 60 страниц, см. https://www.iso.org/standard/78974.html и https://www.iso.org/obp/ui/#!iso:std:78974:en .

Во вводной части документа отмечается следующее:

«Настоящий документ содержит рекомендации по планированию и подготовке к реагированию на инциденты и по извлечению уроков из опыта реагирования на инциденты. Рекомендации основаны на этапах «Планирование и подготовка» (plan and prepare) и «Извлечение уроков» (learn lessons) модели этапов менеджмента инцидентов информационной безопасности (information security incident management phases), описанной в стандарте ISO/IEC 27035-1:2023, разделы 5.2 и 5.6.

В число основных аспектов этапа «Планирование и подготовка» входят:

• Политика менеджмента инцидентов информационной безопасности и приверженность этой политике высшего руководства;
  
  
• Политики информационной безопасности, в том числе относящиеся к менеджменту риска, обновляемые как на уровне организации, так и на уровне системы, сервиса и сети;
  
  
• План менеджмента инцидентов информационной безопасности;
  
  
• Создание группы менеджмента инцидентов (Incident Management Team, IMT);
  
  
• Установление взаимоотношений и связей со внутренними заинтересованными сторонами и с внешними организациями;
  
  
• Техническая и иная поддержка (включая поддержку по организационным вопросам и оперативную поддержку);
  
  
• Проведение брифингов по ознакомлению с вопросами менеджмента инцидентов информационной безопасности и соответствующего обучения.

Этап «Извлечение уроков» включает:

• Выявление областей для улучшения;
  
  
• Определение и внесение необходимых улучшений;
  
  
• Проведение оценки группой реагирования на инциденты (Incident Response Team, IRT).

Предлагаемые в настоящем документе рекомендации носят общий характер и предназначены для применения в любых организациях, независимо от их типа, размера или характера. Организации могут скорректировать рекомендации, приведенные в данной части стандарта ISO/IEC 27035, в соответствии со своим типом, размером и характером деловой деятельности, во взаимосвязи с ситуацией в области риска информационной безопасности. Данный документ также применим в отношении внешних организаций, предоставляющим услуги по менеджменту инцидентов информационной безопасности.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Политика менеджмента инцидентов информационной безопасности
5. Обновление политик информационной безопасности
6. Создание плана менеджмента инцидентов информационной безопасности
7. Обеспечение возможностей для менеджмента инцидентов
8. Налаживание внутренних и внешних взаимоотношений
9. Обеспечение технической и иной поддержки
10. Обеспечение осведомленности и проведение обучения по вопросам инцидентов информационной безопасности
11. Тестирование плана менеджмента инцидентов информационной безопасности
12. Извлечение уроков из опыта
Приложение A: Соображения, связанные с законодательно-нормативными требованиями
Приложение B: Примеры форм для отчетов о событиях информационной безопасности, инцидентах и уязвимостях
Приложение C: Примеры подходов к категоризации, оценке и приоритизации событий и инцидентов информационной безопасности
Библиография

Отмечу, что в состав серии ISO/IEC 27035 входят ещё два документа:

• Опубликованный стандарт ISO/IEC 27035-3:2020 «Информационные технологии - Менеджмент инцидентов информационной безопасности – Часть 3: Руководство по реагированию на инциденты, связанные с ИКТ» (Information technology - Information security incident management - Part 3: Guidelines for ICT incident response operations) объёмом 38 страниц, см. https://www.iso.org/standard/74033.html и https://www.iso.org/obp/ui/#!iso:std:74033:en
  
  
• Готовящийся стандарт ISO/IEC CD 27035-4 «Информационные технологии - Менеджмент инцидентов информационной безопасности – Часть 4: Координация» (Information technology - Information security incident management - Part 4: Coordination), см. https://www.iso.org/standard/80973.html

Источник: сайт ИСО
https://www.iso.org/standard/78973.html
https://www.iso.org/obp/ui/#!iso:std:78973:en
https://www.iso.org/standard/78974.html
https://www.iso.org/obp/ui/#!iso:std:78974:en

Порядок и условия взаимодействия Роскомнадзора с операторами в рамках ведения реестра учета инцидентов в области персональных данных

Роскомнадзор приказом от 14 ноября 2022 года №187 утвердил «Порядок и условия взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных». Приказ вступил в силу с 1 марта 2023 года.

Взаимодействие Роскомнадзора с операторами в целях учета в реестре учета инцидентов в области персональных данных информации о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (ПДн), повлекшей нарушение прав субъектов ПДн, осуществляется в форме направления операторами в Роскомнадзор уведомления, содержащего (п.1):

• Информацию о произошедшем инциденте (первичное уведомление);
  
  
• Информацию о результатах внутреннего расследования выявленного инцидента (дополнительное уведомление).

В случае, если оператор на момент направления первичного уведомления располагает сведениями о результатах внутреннего расследования выявленного инцидента, то он вправе в нём указать такие сведения (п.4).

Уведомление направляется в виде документа на бумажном носителе или в форме электронного документа (п.5). В виде документа на бумажном носителе оно направляется по адресу Роскомнадзора (п.6). В форме электронного документа оно направляется оператором посредством заполнения специализированной формы, размещенной на Портале персональных данных Роскомнадзора в сети Интернет (Портал ПДн), после прохождения процедуры идентификации и аутентификации посредством Единой системы идентификации и аутентификации (ЕСИА) и подписывается электронной подписью (п.7)

После поступления уведомления в Роскомнадзор оператору ПДн по указанному в уведомлении адресу электронной почты направляется информационное письмо, содержащее сведения о дате и времени передачи уведомления, а также его номер и ключ (п.8). При направлении дополнительного уведомления посредством Портала оператор должен указать полученные ранее номер и ключ (п.9).

В случае направления оператором неполных или некорректных сведений Роскомнадзор по адресу электронной почты направляет запрос о представлении недостающих сведений и (или) пояснений (п.10). Недостающие сведения и (или) пояснения предоставляются оператором в течение трёх рабочих дней со дня получения запроса (п.11).

В случае, если по истечении сроков дополнительное уведомление в адрес Роскомнадзора не поступило, то оператору направляется требование о необходимости представить сведения о результатах внутреннего расследования выявленного инцидента (п.12). Ответ на требование о предоставлении сведений направляется оператором в течение одного рабочего дня со дня его получения (п.13).

В случае, если Роскомнадзором выявлен факт неправомерного распространения скомпрометированной базы данных, содержание которой указывает на её принадлежность к конкретному оператору, такому оператору направляется требование о необходимости представить уведомление (п.14).

В случае неподтверждения оператором факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов персональных данных, и (или) неустановления принадлежности оператору скомпрометированной базы данных, оператором направляется уведомление, предусмотренное частью 3.1 статьи 21 федерального закона «О персональных данных» (п.16).

В указанном случае к дополнительному уведомлению оператором прикладывается акт о проведенном внутреннем расследовании, подтверждающий отсутствие факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в деятельности такого оператора, повлекшей нарушение прав субъектов персональных данных, и (или) неустановления принадлежности соответствующему оператору скомпрометированной базы данных, содержащей ПДн.

В случае установления оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, содержащихся в базе данных, характеристики которых полностью соответствуют ранее скомпрометированной базе данных, оператором направляется уведомление, предусмотренное частью 3.1 статьи 21 федерального закона «О персональных данных».

При направлении уведомления оператором указывается дата и номер ранее направленного уведомления, содержащего сведения о ранее скомпрометированной базе данных, содержащей ПДн.

В случае если посредством Портала поступила информация, не относящаяся к факту неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, такое уведомление не подлежит рассмотрению Роскомнадзором (п.18).

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=435840

ИСО и МЭК: Готовится новая редакция стандарта ISO/IEC DIS 27035-2 «Менеджмент инцидентов информационной безопасности – Часть 2: Руководство по планированию и подготовке к реагированию на инциденты»

Как сообщили в начале января 2022 года сайты Международной организации по стандартизации (ИСО) и Британского института стандартов (BSI), в настоящее время идёт голосование национальных органов по стандартизации по проекту новой, второй редакции стандарта ISO/IEC DIS 27035-2 «Информационные технологии - Менеджмент инцидентов информационной безопасности – Часть 2: Руководство по планированию и подготовке к реагированию на инциденты» (Information technology - Information security incident management - Part 2: Guidelines to plan and prepare for incident response) объёмом 65 страниц основного текста, см. https://www.iso.org/standard/78974.html и https://www.iso.org/obp/ui/#!iso:std:78974:en . Документ должен заменить действующий стандарт ISO/IEC 27035-2:2016 ( в своё время я рассказывала о нём здесь: http://rusrim.blogspot.com/2015/08/blog-post_58.html ).

Документ готовит подкомитет SC 27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection) Объединённого технического комитета Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК) JTC1 «Информационные технологии».

Тем временем подготовка в России национального стандарта на основе действующей редакции международного стандарта предусмотрена Программой национальной стандартизации на 2022 год. С тексом проекта ГОСТ Р можно познакомиться здесь: https://fstec.ru/en/component/attachments/download/3038 . Также существует отечественная адаптация международного технического отчёта, который был предшественником стандарта ISO/IEC 27035 – это ГОСТ Р ИСО/МЭК ТО 18044-2007 / ISO/IEC TR 18044:2004 «Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности», см. http://protect.gost.ru/v.aspx?control=8&baseC=-1&id=165989 .

Во вводной части документа отмечается следующее:

«Настоящий документ содержит рекомендации по планированию и подготовке к реагированию на инциденты и по извлечению уроков из опыта реагирования на инциденты. Рекомендации основаны на этапах «Планирование и подготовка» (Plan and Prepare) и «Извлечение уроков» (Lessons Learned) модели «Этапы менеджмента инцидентов информационной безопасности» (Information security incident management phases), описанной в стандарте ISO/IEC 27035-1.

Мой комментарий: Речь идёт о стандарте ISO/IEC 27035-1:2016 «Информационные технологии - Методы и средства обеспечения безопасности - Менеджмент инцидентов информационной безопасности – Часть 1: Принципы менеджмента инцидентов» (Information technology - Security techniques - Information security incident management - Part 1: Principles of incident management, см. https://www.iso.org/standard/60803.html и https://www.iso.org/obp/ui/#!iso:std:60803:en ). В настоящее время идёт работа над его новой редакцией ISO/IEC DIS 27035-1 «Информационные технологии - Менеджмент инцидентов информационной безопасности – Часть 1: Принципы и процесс» ( Information technology – Information security incident management - Part 1: Principles and process, см. https://www.iso.org/standard/78973.html ).

В число основных элементов этапа «Планирование и подготовка» входят:

• Политика менеджмента инцидентов информационной безопасности и приверженность этой политике высшего руководства;
  
  
• Политики информационной безопасности, в том числе относящиеся к менеджменту риска, обновляемые как на уровне организации, так и на уровне системы, сервиса и сети;
  
  
• План менеджмента инцидентов информационной безопасности;
  
  
• Создание группы менеджмента инцидентов (Incident Management Team, IMT);
  
  
• Установление взаимоотношений и связей со внутренними заинтересованными сторонами и с внешними организациями;
  
  
• Техническая и иная поддержка (включая поддержку организацией и оперативную поддержку);
  
  
• Проведение брифингов по ознакомлению с вопросами менеджмента инцидентов информационной безопасности и соответствующего обучения.

Этап «Извлечение уроков» включает:

• Выявление областей для улучшения;
  
  
• Определение и внесение необходимых улучшений;
  
  
• Проведение оценки группой реагирования на инциденты (Incident Response Team, IRT).

Предлагаемые в настоящем документе рекомендации носит общий характер и предназначены для применения в любых организациях, независимо от их типа, размера или характера. Организации могут скорректировать рекомендации, приведенные в данной части стандарта ISO/IEC 27035, в соответствии со своим типом, размером и характером деловой деятельности, во взаимосвязи с ситуацией в области риска информационной безопасности. Данная часть стандарта ISO/IEC 27035 также применима в отношении внешних организаций, предоставляющим услуги по менеджменту инцидентов информационной безопасности.»

Познакомиться с текстом проекта и принять участие в его обсуждении (до 28 февраля 2022 года, при условии регистрации на сайте) сейчас можно на сайте Британского института стандартов (см. рис.) по адресу https://standardsdevelopment.bsigroup.com/projects/2019-02214#/section

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Политика менеджмента инцидентов информационной безопасности
5. Обновление политик информационной безопасности
6. Создание плана менеджмента инцидентов информационной безопасности
7. Создание организационной структуры и обеспечение возможностей для менеджмента инцидентов
8. Налаживание внутренних и внешних взаимоотношений
9. Обеспечение технической и иной поддержки
10. Обеспечение осведомленности и проведение обучения по вопросам инцидентов информационной безопасности
11. Тестирование плана менеджмента инцидентов информационной безопасности
12. Извлечение уроков из опыта
Библиография

Источники: сайт ИСО / сайт BSI
https://www.iso.org/standard/78974.html
https://www.iso.org/obp/ui/#!iso:std:78974:en
https://standardsdevelopment.bsigroup.com/projects/2019-02214#/section