Угу, даже комиссию у себя не создали

Для составления регламента реагирования в части состава технических параметров инцидентов можно дополнительно использовать материалы по ссылке https://www.safe-surf.ru/specialists/article/5252/638030/

Уважаемое сообщество, подскажите пожалуйста, где-то однозначно прописано какие именно факты стоит считать компьютерными инцидентами, достойными информирования НКЦКИ? Пишу регламент по управлению инцидентами. Хотелось бы провести в нем черту, что же в конечном итоге отправляем, а что нет. Имею ли я право прописать в нем, что сканирование информационного ресурса не требует уведомления, если проникновения в периметр сети не зафиксировано, например?

его через воронежский институт ФСТЭК обычно получают

Кто-нибудь этот стандарт в глаза видел?) Или он чисто под НКЦКИ?)

Да, надёжно храним в сейфе.

У кого его запрашивать всё таки?

Я сейчас не могу об этом ничего сказать, так как не участвовал в этом процессе. Завтра постараюсь его откопать и посмотреть на сопровод, которым приходил стандарт, от кого он.

Ну либо за вечер здесь ясность внесут.