Методические рекомендации по разработке плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации

     5.5. Раздел 5. Условия привлечения подразделений и должностных лиц ФСБ России.

Условиями привлечения подразделений и должностных лиц ФСБ России к проведению мероприятий по реагированию на КИ и принятию мер по ликвидации последствий КА являются следующие:

1. КИ привёл к прекращению функционирования ЗОКИИ.

2. Выполненные должностными лицами субъекта КИИ мероприятия не позволили ликвидировать последствия КИ, связанного с функционированием ЗОКИИ (восстановить штатное функционирование ЗОКИИ).

3. В НКЦКИ направлено сообщение о КИ, связанном с функционированием ЗОКИИ с указанием в нем необходимости привлечения подразделений и должностных лиц ФСБ России и причин, по которым выполненные должностными лицами субъекта КИИ мероприятия не позволили ликвидировать последствия КИ.

Алгоритм оценки возможности привлечения подразделений и (или) должностных лиц ФСБ России приведена на рисунке 5.

Рис.5. Алгоритм оценки возможности привлечения подразделений и (или) должностных лиц ФСБ России