Журнал учёта компьютерных инцидентов — образец 2026
Образец журнала учёта компьютерных инцидентов на объектах КИИ: графы журнала, сроки информирования НКЦКИ 3, 24 и 48 часов, порядок ведения, лист-заверитель. DOCX + PDF.
Коротко. Журнал учёта компьютерных инцидентов фиксирует каждый инцидент и компьютерную атаку на объектах КИИ: время обнаружения, объект, тип, последствия, когда и как проинформирован НКЦКИ, принятые меры и результаты. По нему видно, что сроки информирования — 3 часа для значимого объекта, 24 часа для иного объекта или атаки, 48 часов для результатов — соблюдены. Журнал нужен всем субъектам КИИ.
Структура документа
- Титульный лист: организация, даты начала и окончания, ответственный, срок хранения
- Порядок ведения: когда вносится запись, московское время, сроки информирования НКЦКИ
- Таблица учёта: дата и время обнаружения, объект и категория, тип инцидента или атаки, описание и последствия, источник, сведения в НКЦКИ, меры, результаты, дата закрытия
- Лист-заверитель и отметки о проверках ведения журнала
Состав всех уровней — на странице комплекта документов субъекта КИИ.
Как вести журнал
Запись вносится при обнаружении компьютерного инцидента или компьютерной атаки. Время указывается московское. Отметка об информировании НКЦКИ ставится с указанием даты, времени, способа и регистрационного номера, если он присвоен. Журнал ведётся по плану реагирования и порядку информирования НКЦКИ из того же комплекта.
Графы журнала
| Графа | Что записать |
|---|---|
| Дата, время обнаружения | от этого момента считаются 3 и 24 часа |
| Объект КИИ | наименование и категория значимости |
| Инцидент или атака, тип | классификация события |
| Описание, последствия | что произошло и на что повлияло |
| Кто выявил | работник, средство защиты, НКЦКИ, подрядчик |
| Сведения в НКЦКИ | дата, время, способ, регистрационный номер |
| Принятые меры | локализация, восстановление |
| Результаты в НКЦКИ | дата и время — не позднее 48 часов после завершения мероприятий |
| Дата закрытия, подпись | кто закрыл запись |
Оформление
Журнал нумеруется, прошнуровывается и заверяется подписью руководителя на листе-заверителе. На последней странице — отметки о проверках ведения: дата, кто проверял, подпись. Срок хранения — не менее 3 лет после окончания журнала.
Частые ошибки
- В журнал попадают только «крупные» события. Записывается каждый инцидент и каждая компьютерная атака, о которых сообщается в НКЦКИ.
- Не зафиксировано время обнаружения. Без него не доказать, что сроки информирования соблюдены.
- Нет отметки о результатах. Сведения о результатах реагирования — отдельная обязанность со сроком 48 часов.
- Журнал никто не проверяет. Отметки о проверках показывают, что учёт действительно ведётся.
Частые вопросы
Нужен ли журнал без значимых объектов?
Да. Обязанность информировать НКЦКИ об инцидентах есть у всех субъектов КИИ, а журнал — способ подтвердить, что инциденты учитываются и сведения направляются в срок. В комплекте он входит в уровень «Категорирование».
Сколько хранить журнал?
В шаблоне установлено — не менее 3 лет после окончания журнала.
Можно ли вести журнал в электронном виде?
Шаблон рассчитан на бумажный журнал с листом-заверителем. Если ведёте электронно, закрепите это в порядке информирования и обеспечьте неизменность записей.