Что такое инцидент определение. Инцидент
Гост р 56091-2014 техническое расследование и учет аварий и инцидентов на объектах единой и региональных систем газоснабжения, гост р от 22 августа 2014 года №56091-2014
ГОСТ Р 56091-2014
ОКС 75.020
Дата введения 2015-01-01
1 РАЗРАБОТАН Открытым акционерным обществом “Газпром ВНИИГАЗ” (ООО “Газпром ВНИИГАЗ”), открытым акционерным обществом “Газпром газнадзор” (ООО “Газпром газнадзор”)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 023 “Техника и технологии добычи и переработки нефти и газа” ПК 8 “Магистральный трубопроводный транспорт газа”
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 22 августа 2014 г. N 962-ст
4 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в ГОСТ Р 1.0-2012 (Раздел 8).
Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе “Национальные стандарты”, а официальный текст изменений и поправок – в ежемесячном информационном указателе “Национальные стандарты”.
В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя “Национальные стандарты”.Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования – на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (gost.ru)
Предисловие
________________
* Вероятно, ошибка оригинала. Следует читать: Введение. – Примечание изготовителя базы данных.
В основе стандарта лежат требования, предъявляемые действующим Федеральным законодательством к процедурам расследования причин аварий и инцидентов на опасных производственных объектах различного назначения.
Отвечая требованиям Федеральных нормативных правовых актов и документов к порядку организации работ, оформлению, учету и анализу причин аварий и инцидентов на опасных производственных объектах, настоящий стандарт:
– детализирует их с учетом практики эксплуатации объектов Единой и региональных систем газоснабжения Российской Федерации, в том числе – накопленного опыта расследования причин возникновения аварий и инцидентов на действующих объектах;
– устанавливает единые требования к порядку расследования аварий и инцидентов на однотипных (Единой, региональных) системах газоснабжения Российской Федерации.
Единая и региональные системы газоснабжения относятся к открытым человеко-машинным энергетическим системам [1] непрерывного действия, предназначенным для добычи, транспортирования, переработки и хранения природного газа и газового конденсата, обладающим (в той или иной степени) структурным резервированием и не исключающим возможности возникновения отказов элементов, реализующихся в виде аварий или инцидентов.
Единая система газоснабжения включает объекты:
– добычи (от присоединительного фланца шлейфа скважины к фонтанной арматуре до узла подключения к газотранспортной системе);
– транспортирования (до присоединительного фланца выходного трубопровода газораспределительной станции к трубопроводу газораспределительной системы, не входящей в состав Единой системы газоснабжения, либо до границы раздела эксплуатационной ответственности, установленной актом);
– переработки и хранения газа, а также переработки, транспортирования и хранения газового конденсата и продуктов их переработки.
Региональные системы газоснабжения по своему составу в разной степени подобны Единой системе газоснабжения.
Рассматриваемые системы газоснабжения – как Единая, так и региональные – состоят из опасных производственных объектов, при эксплуатации которых могут возникать аварии или инциденты.
Настоящий стандарт разработан в развитие общих требований действующего в России порядка, утвержденного Ростехнадзором [2] с целью установления требований к техническому расследованию и учету аварий и инцидентов на опасных производственных объектах Единой и региональных систем газоснабжения Российской Федерации независимо от их ведомственной принадлежности в части, не противоречащей [2].
С учетом специфики газовых объектов настоящий стандарт регламентирует порядок расследования аварий и инцидентов на опасных производственных объектах Единой и региональных систем газоснабжения Российской Федерации, поднадзорных Федеральной службе по экологическому, технологическому и атомному надзору.
1 Область применения
1.
1 Настоящий стандарт распространяется на составные части, элементы и технические устройства Единой и региональных систем газоснабжения Российской Федерации.
1.
2 Настоящий стандарт не распространяется на объекты систем газораспределения и газопотребления, которые не входят в состав Единой и региональных систем газоснабжения Российской Федерации.
1.
3 Стандарт устанавливает порядок технического расследования аварий и инцидентов на опасных производственных объектах Единой и региональных систем газоснабжения в процессе эксплуатации, включая: порядок прохождения информации об аварии, назначение, состав и порядок работы комиссии по расследованию аварий, сроки расследования аварий, права, обязанности и ответственность членов комиссии, порядок расследования и учета инцидентов. В стандарте приведены также основные термины и определения, применяемые при расследовании аварий и инцидентов на газовых объектах, методические подходы к идентификации аварий и инцидентов, исследованию характера разрушения газопроводов, другие необходимые для расследования материалы.
1.
4 Настоящий стандарт обязателен для применения представителями всех министерств, ведомств, предприятий и организаций, участвующих в расследовании аварий на опасных производственных объектах Единой и региональных систем газоснабжения на территории Российской Федерации, при условии издания управляющими компаниями указанных систем газоснабжения соответствующих приказов о его обязательном применении.
2.1 Термины и определения
В настоящем стандарте применены следующие термины с соответствующими определениями:
2.1.
1 авария на опасном производственном объекте Единой и региональных систем газоснабжения (авария): Опасное техногенное происшествие – неконтролируемый взрыв и (или) выброс опасных веществ (природного, в том числе сжиженного газа, конденсата), разрушение сооружений, их конструктивных элементов и (или) оборудования, входящих в состав действующих, т.е. принятых в эксплуатацию опасных производственных объектов Единой и региональных систем газоснабжения, создающее на них и примыкающей к ним определенной территории или акватории угрозу жизни и здоровью людей и приводящее к нарушению производственного или транспортного процесса, нанесению ущерба окружающей среде.
2.1.
2 безопасное состояние опасного производственного объекта: Техническое состояние опасного производственного объекта, при котором он соответствует всем требованиям нормативной и проектной документации в части промышленной безопасности.
2.1.3 взрыв: Быстрое химическое превращение среды, сопровождающееся выделением энергии и образованием сжатых газов.[Федеральный закон [3], статья 2] |
2.1.4 взрыв оборудования (сосуда, трубопровода и др.), работающего под давлением: Быстропротекающее разрушение оборудования, в котором в рабочем состоянии находятся под внутренним давлением опасные или иные вещества (природный газ, газожидкостные смеси, воздух, инертные среды и т.д.
), а разрушение возникает в результате внешнего механического воздействия, нагрева или взрыва образовавшейся парогазовой смеси внутри оборудования, исчерпания несущей способности из-за превышения расчетного давления внутри сосуда, коррозии, развития дефекта материала оборудования или сварного шва.
2.1.
5 восстановление технологического процесса: Комплекс работ по подготовке объекта к эксплуатации и включению его в технологический процесс после аварии.
2.1.
6 время восстановления технологического процесса и (или) ликвидации последствий аварии, инцидента: Период времени от момента возникновения события, указанного в первичном оповещении об аварии или инциденте до момента возобновления технологического процесса после аварийно-восстановительного ремонта, и (или) до принятия решения по выводу потерпевшего аварию или инцидент объекта в капитальный ремонт, на консервацию, ликвидацию или по переводу в иное состояние, не предусматривающее немедленного возобновления технологического процесса.
2.1.
7 время локализации аварии, инцидента: Период времени от момента возникновения события, указанного в первичном оповещении об аварии или инциденте, до момента герметичного отсечения аварийного участка запорно-регулирующей арматурой.
2.1.
8 вышестоящая организация: Руководящий орган (федеральный орган управления, организация-собственник), ответственный за функционирование системы газоснабжения вне зависимости от формы собственности.2.1.9 Единая система газоснабжения; ЕСГ: Имущественный производственный комплекс, который состоит из технологически, организационно и экономически взаимосвязанных и централизованно управляемых производственных и иных объектов, предназначенных для добычи, транспортирования, хранения и поставок газа, и находится в собственности организации, образованной в установленных гражданским законодательством организационно-правовой форме и порядке, получившей объекты указанного комплекса в собственность в процессе приватизации либо создавшей или приобретшей их на других основаниях, предусмотренных законодательством Российской Федерации. Единая система газоснабжения является основной системой газоснабжения в Российской Федерации, и ее деятельность регулируется государством в порядке, установленном законодательством Российской Федерации.[Федеральный закон [4], статья 6] |
2.1.
10 инцидент на опасном производственном объекте системы газоснабжения: Отказ или повреждение технических устройств или систем (телемеханики, связи, энергоснабжения, электрохимзащиты и др.), применяемых на опасном производственном объекте, отклонение от режима технологического процесса, не повлиявшие на работоспособность объекта, но вызвавшие необходимость принятия нештатных действий, не предусмотренных планом технического обслуживания и ремонта, для восстановления его безопасного состояния, а также нарушение положений федеральных законов, принимаемых в соответствии с ними нормативных правовых актов Президента и Правительства Российской Федерации, федеральных норм и правил в области промышленной безопасности, требующее комиссионного расследования.
Примечание – В применении к понятию “инциденты” отказы приводят объект (техническое устройство или систему) к состоянию неисправности, но не к потере работоспособности.
2.1.
11 ликвидация последствий аварии, инцидента: Процесс выполнения комплекса послеаварийных работ и мероприятий на объекте, потерпевшем аварию, инцидент до принятия решения по выводу объекта на реконструкцию, капитальный ремонт, консервацию или ликвидацию.
Значение слова ИНЦИДЕНТ. Что такое ИНЦИДЕНТ?
- ИНЦИДЕ́НТ, -а, м. Случай, происшествие (обычно неприятного характера). Пограничные инциденты. □ Время от времени возникали в нашей среде какие-нибудь неприятности и инциденты. То кого-нибудь арестовывали, то высылали. Телешов, Записки писателя. — Вот так инцидент, — сказал он добродушно, — родная дочь — и не узнает. Получается драма. Каверин, Открытая книга.[От лат. incidens, incidentis — случающийся]
Источник (печатная версия): Словарь русского языка: В 4-х т. / РАН, Ин-т лингвистич. исследований; Под ред. А. П. Евгеньевой. — 4-е изд., стер. — М.: Рус. яз.; Полиграфресурсы, 1999; (электронная версия): Фундаментальная электронная библиотека
- Инцидент (лат. incidentis — «случающийся») — случай, недоразумение, происшествие (обычно неприятное), столкновение.Также:
Источник: Википедия
- ИНЦИДЕ'НТ, а, м. [от латин. incidens, букв. падающий] (книжн.). Недоразумение, неприятное происшествие, столкновение. Жильцы были частыми свидетелями их семейных инцидентов.
Источник: «Толковый словарь русского языка» под редакцией Д. Н. Ушакова (1935-1940); (электронная версия): Фундаментальная электронная библиотека
- 1. неожиданное происшествие, как правило, неприятное, связанное с конфликтом
Источник: Викисловарь
Привет! Меня зовут Лампобот, я компьютерная программа, которая помогает делать Карту слов. Я отлично умею считать, но пока плохо понимаю, как устроен ваш мир. Помоги мне разобраться!
Спасибо! Я обязательно научусь отличать широко распространённые слова от узкоспециальных.
Насколько понятно значение слова аккредитив(существительное):
Предложения со словом «инцидент»
- Первая же проверка привела к неприятному инциденту.
- Тут-то и произошёл инцидент.
- В принципе она была права, я даже обижаться не стала на предвзятость, жизнеописания моих родственничков пестрели подобными инцидентами.
- (все предложения)
Цитаты из русской классики со словом «инцидент»
- Недоразумения были улажены, но волостной писарь отдаленной волости, очевидно, большой дипломат, счел нужным и с своей стороны принять участие в инциденте. Короленко В. Г., Феодалы, 1904
- Инцидент был исчерпан. В первый еще раз такое столкновение разрешилось таким образом. «Новый учитель» выдержал испытание. Мы были довольны и им, и – почти бессознательно – собою, потому что также в первый раз не воспользовались слабостью этого юноши, как воспользовались бы слабостью кого-нибудь из «старых». Самый эпизод скоро изгладился из памяти, но какая-то ниточка своеобразной симпатии, завязавшейся между новым учителем и классом, осталась. Короленко В. Г., История моего современника, 1921
- Вернулась из своей комнаты Нюра и немного спустя вслед за ней Петровский. Петровский с крайне серьезным видом заявил, что он все это время ходил по улице, обдумывая происшедший инцидент, и, наконец, пришел к заключению, что товарищ Борис был действительно неправ, но что есть и смягчающее его вину обстоятельство – опьянение. Пришла потом и Женя, но одна: Собашников заснул в ее комнате.
- (все цитаты из русской классики)
Понятия со словом «инцидент»
- Инцидент (лат. incidentis — «случающийся») — случай, недоразумение, происшествие (обычно неприятное), столкновение.
- Инцидент — событие на железнодорожном транспорте, возникшее при движении поездов или выполнении маневровой работы вследствие опасных отказов технических средств, ошибок локомотивных бригад и железнодорожного персонала служб обеспечения и управления движением, недопустимых внешних воздействий, которое могло закончиться, но не закончилось транспортным происшествием.
- Инциденты во время хаджа — совокупность происшествий, в разные годы имевших место в Саудовской Аравии во время хаджа мусульман в Мекку и Медину, являющегося обязательным для верующих паломничеством, которое они должны совершить как минимум один раз в жизни.
- Военный инцидент (от лат. incidens, incidentis — случающийся) — вооружённое столкновение, происшествие или недоразумение с участием незначительного количества военнослужащих и военной техники, которое может иметь как преднамеренный, так и непреднамеренный характер.
- (все понятия)
Что такое авария и инцидент на опасном производственном объекте: определение
Из-за юридической запутанности в действующем законодательстве Российской федерации в сфере безопасности производственных объектов возникает целый ряд спорных моментов и, как следствие, сложных судов.
В таком случае российский суд исполняет работу страховых агентов, разбираясь детально в том, что именно произошло на производстве.
Ведь от того, был ли это инцидент или авария, зависит материальная выплата пострадавшему.
Что такое инцидент и авария на опасном производственном объекте
В российском законодательстве действительно разделяют эти два похожих понятия. Согласно статье 1 федерального закона № 166-фз «О промышленной безопасности опасных производственных объектов», авария на производстве – это разрушение сооружений и/или технических устройств, применяемых на опасном производственном объекте, неконтролируемый взрыв и/или выброс опасных веществ.
Какое различие между двумя схожими понятиями
Инцидент: определение, промышленная безопасность
Понятие инцидента же характеризуется более общим смыслом, который потенциально может включать в себя и определение аварии, однако это не совсем так.
Важно уметь отличать его от определения производственной аварии.
Интерпретировать инцидент следует таким образом – отказ или повреждение технических устройств, применяемых на опасном производственном объекте, отклонение от установленного режима технологического процесса.
Авария, инцидент, промышленная безопасность: определение
Но является ли аварийная ситуация типичным примером инцидента? Ответить на данный вопрос способен лишь суд, который должен учитывать все факторы произошедшего. Для лучшего понимания, что такое авария и инцидент на опасном производственном объекте, можно сравнить те или иные примеры инцидентов и аварий:
- возгорание – аварией в данном примере будет ситуация, когда происшествие вызвало на производстве пожар или даже взрыв, что повлекло к обрушению конструкций или к травмам персонала. Если же ничего подобного не случилось, а произошел максимум срыв рабочего времени без вызова пожарных, то чрезвычайной ситуацию назвать нельзя, а значит это инцидент;
Пожар на заводе в США
- обрушение несущих конструкций при строительных работах – здесь ситуация аналогичная. Если разрушения несут некритический характер и влияют лишь на потерю рабочего времени, то есть нет травмирования людей, то происшествию можно приписать термин инцидента.
Основная мысль понятна – в общем случае, авария несет более разрушительный характер, который прямо или косвенно касается причинению вреда определенному работнику. Оценивать это должна специальная комиссия, о чем будет сказано далее.
Действия и происшествия, влекущие за собой инцидент
Что является результатом проведения экспертизы промышленной безопасности
Вопрос о том, что такое авария или инцидент на опасном производственном объекте, не такой запутанный сам по себе. Что действительно сложно, так это понять, почему и что привело к такому результату.
Важно! У такого происшествия, как инцидент, всегда находятся причины, почему оно возникло. К этому могут привести многие действия работника, а также различные сложившиеся ситуации, которые не зависели от человека.
Чаще всего отмечают следующие характерные ситуации:
- халатное отношение трудящегося к процессу – наиболее распространенной ситуацией является именно человеческий фактор, когда работник не в состоянии грамотно оценить риск или просто не способен относиться серьезно к проделываемым действиям. Из-за подобного отношения и происходят инциденты;
- еще одним ключевым фактором является опасность процесса. Надо понимать, что инцидент на производстве это в первую очередь нарушение техники безопасности конкретного предприятия, которую трудящиеся могу не соблюдать по самым разнообразным поводам, начиная от простого незнания ее и заканчивая нахождением в состоянии алкогольного опьянения;
- независящие от человека факторы – непригодное техническое качество выданного оборудования, плохие погодные условия, случайное стечение обстоятельств и подобные вещи. Случаются истории, когда нельзя заранее предусмотреть все исходы, и винить работника в этом нет смысла;
- некомпетентность кадров – нередки на практике моменты, когда уполномоченное лицо не справляется с должностными обязанностями, что срывает работу и приводит к различным инцидентам в компании. Данного пункта можно избежать, если проводить регулярные курсы повышения квалификации.
Регулирующая и расследующая инциденты и аварии комиссия
Как и у любого происшествия в мире, у любых казусов на предприятии также должна быть правовая оценка, которая должна урегулировать ситуацию и ее последствия.
Важно! Сразу после проявления инцидента или аварии должна вызваться специальная комиссия, которую назначает генеральный совет директоров компании.
Согласно законодательству, в комиссию должно входить строго нечетное число уполномоченных лиц, чтобы в случае разногласий по поводу произошедшего не образовалась ситуация, когда мнения разделились ровно на две части. Такая проблема вызвала бы еще больше неприятностей и еще сильнее бы затормозила нахождение решения.
Первым делом созыва должно быть обозначение всех лиц, которые напрямую или косвенно были причастны к произошедшему.
После опроса всех свидетелей комиссии следует оценить тяжесть ущерба, нанесенного работнику или предприятию, чтобы далее выписать предписание виновным с целью получения компенсации.
Далее, если речь идет о повреждении конструкции, комиссия должна определить состояние предмета и выносит решение о дальнейшем использовании или ликвидации элемента, что завершает решение произошедшего.
Важно! Ключевым фактором в работе комиссии является правильность заполненного акта приема ситуации. В листе должно быть указано место, время, дата и все подробности произошедшего.
Заносятся все лица, которые причастны к аварии или инциденту и его расследованию, а также план по устранению дефектов.
В течение 10 дней после происшествия должны быть осуществлены все записанные в акте пункты по выявлению и решению проблемы.
Как не допустить инцидент и аварию
Промышленные аварии на производстве
Важно уметь не только решать последствия происшествий, но и не допускать их.
Соблюдение ТБ – гарантия безопасности на производстве
Как следует из списка основных причин аварий и инцидентов, большинство из них можно предусмотреть и попробовать снизить риск возникновения чрезвычайных ситуаций:
- на больших предприятиях обязательно должны проводиться курсы повышения квалификации с целью не только улучшения работы трудящихся, но и для повторения основных правил безопасности. Подобные проверки должны проводиться раз в полгода-год;
- полное и бескомпромиссное соблюдение техники безопасности конкретного производства. Халатное отношение к опасным факторам предприятия и проводимым операциям могут быть критичны не только для конкретного работника, но и для окружающих;
Важно! Недопустимо нахождение в состоянии алкогольного или наркотического воздействия на производстве, ведь это является грубым нарушением всех положений о безопасности.
- регулярная ревизия оборудования с целью выявления проблемных инструментов, нуждающихся в ремонте или вызывающих риск для здоровья трудящегося. Также со стороны работника должна исходить претензии и обращения к работодателю о неудовлетворительном качестве оборудования.
Кто разрабатывает и зачем нужно положение о порядке технического расследования причин происшествий
Согласно действующему законодательству РФ всем предприятиям, которые применяют в своих операциях опасные промышленные объекты, необходимо составить и принять ПТР, вне зависимости от классификации уровня опасности компании.
Комиссия по расследованию должна действовать согласно разработанному ПТР
Согласно законодательству, такое производство обязано:
- информировать о произошедшем органы, регулирующие сферу промышленности, в срок, установленный законом;
- анализировать произошедшее, найти причины инцидента или аварии, принять меры по ликвидации и недопущению повтора события.
Таким образом, предприятие должно всячески содействовать и помогать в следствии по делу произошедшего, а также придерживаться ПТР. Основные этапы положения регулируются приказом Ростехнадзора от 19.08.2011.
Важно!
Инцидент информационной безопасности – виды и типы инцидентов ИБ
Практически любая компания хоть раз сталкивалась с инцидентами в сфере информационной безопасности – это одно или несколько нежелательных или неожиданных событий, которые способствуют значительной вероятности компрометации бизнес-операций и создания серьезной угрозы ИБ. Классическими примерами считаются кражи персональных данных пользователей, искажение инфоактивов и различные нарушения требований законодательства.
Классификация
Инциденты информационной безопасности (ИБ) представлены десятками событий, объединенных в классификацию и делящихся по нескольким признакам:
- По уровню тяжести для профессиональной деятельности компании.
- По вероятному возникновению рецидива – повторное «заражение».
- По типам угроз.
- По нарушенным свойствам ИБ.
- По преднамеренности возникновения.
- По уровню информационной инфраструктуры.
- По сложности выявления.
- По сложности устранения и т.д.
Примеры
Инциденты могут быть случайными или умышленными, вызванными в области информационной безопасности техническими или иными средствами. Предугадать последствия влияния на всю систему сложно. Это может быть: раскрытие или изменение украденной информации, нанесение ущерба активам компании или их полное хищение и т.д.
Основные примеры:
- Отказ в обслуживании. Большая категория, включающая события, которые приводят системы, сети или серверы к неспособности функционировать с прежними показателями и параметрами. Чаще всего проявляются, если пользователи в процессе авторизации получают отказ доступа. В данной группе инцидентов информационной безопасности (ИБ) выделяют несколько типов, создаваемых компьютерными и иными ресурсами: истощение и полное уничтожение ресурсов. Наиболее распространенные примеры: единовременный запуск сразу нескольких сеансов в рамках одной системы, передача данных в запрещенном формате в попытках вызвать различные нарушения или свести на «нет» их нормальную работу и т.д.
- Сбор информации. Предусматриваются действия, связанные с установлением возможных, наиболее явных целей атаки и получением сведений о соответствующих сервисах. Инциденты в этой категории предполагают выполнение разведывательных мероприятий, чтобы выявить: наличие цели и ее потенциальные уязвимости. Распространенные примеры атак с использованием технических устройств – сброс записей DNS, отправление сообщений-тестов по «левым» координатам для поиска функционирующей системы, исследование объекта для идентификации, анализ открытых поротов на протокол передачи файлов и т.д.
- Несанкционированный доступ. Это остальные инциденты, которые не подходят под параметры вышеперечисленных категорий. Сюда входят несанкционированные попытки получения доступа к системе или ее неправильное использование. Типичные примеры – извлечение внутренних файлов с паролями, атаки переполнения буфера с целью получения привилегированного доступа к сети, использование уязвимостей протокола для перехвата важной информации, разрушение устройств физической защиты с последующим завладением данных и т.д.
Видов и примеров самых разных инцидентов информационной безопасности (ИБ) гораздо больше. Важно вовремя отреагировать и принять меры.
Реагирование на инцидент
Выявление и реагирование – это важные процедуры, направленные на борьбу с инцидентами в сфере информационной безопасности (ИБ). Во время них проявляются определенные уязвимости системы, обнаруживаются все следы атак и возможных вторжений. Осуществляется проверка механизмов защиты и т.д.
Расследование компьютерных инцидентов информационной безопасности и реагирование на них (независимо от вида) требует примера профессиональной политики — участия команды опытных специалистов, которые осуществят целый комплекс мероприятий, состоящий из нескольких последовательных шагов:
- Подготовка. Когда инцидент уже произошел, от специалистов требуются максимально выверенные и оперативные действия. Важна тщательная подготовка. Обеспечивается защита информационной системы. Сотрудники организации и пользователи информируются о необходимости обеспечения мер безопасности.
- Обнаружение. Сотрудники организации или сторонние специалисты выясняют, относится ли найденное в системе, сети или сервере событие инцидентом или нет. Применяются различные аналитические средства, потоки данных об угрозах, публичные отчеты и остальные информационные источники, которые могут помочь.
- Сдерживание. Специалисты осуществляют идентификацию скомпрометированных компьютеров. Настраивают систему безопасности таким образом, чтобы «заражение» не распространялось дальше. Происходит перенастройка, чтобы ИС могла и дальше работать без зараженных объектов.
- Удаление. Основная цель этапа – приведение зараженной информационной системы в первоначальное состояние. Специалисты удаляют вредоносное программное обеспечение, а также другие объекты, которые остались после заражения.
- Восстановление. «Обезвреженные» системы постепенно вводятся в основную рабочую сеть. Сотрудники, ответственные за ИБ, продолжают и дальше следить за их состоянием. Это нужно, чтобы удостовериться в полной ликвидации угрозы.
- Выводы. Специалисты осуществляют анализ проведенных мероприятий. В структуру программного обеспечения вносятся отдельные коррективы. Формируется список рекомендаций для профилактики в будущем подобных атак, а также ускоренного реагирования на них, если «заражение» все-таки произошло.
Что такое инцидент
Инцидент – некое случайное происшествие, обычно повлёкшее за собой некие негативные последствия. Само слово происходит от латинского «incident» – «случай».
В действующем российском законодательстве под термином «инцидент» подразумевается выход из строя оборудования на опасном производстве, либо некое опасное отклонение от производственного режима, установленного технологическим регламентом.
Понятие «инцидент» применяется в самых различных областях человеческой жизнедеятельности – от науки до производственной сферы и политики.
Инциденты на производстве
В производственной сфере под инцидентом подразумевается некая поломка или выход из рабочего состояния техники и оборудования. При этом остановка работы должна производиться на срок не более суток.
При более длительной задержке рабочего процесса, такое происшествие классифицируется как авария. Кроме того, инцидент и авария различаются масштабами происшествия.
При инциденте происходит поломка лишь отдельного механизма или производственной системы.
Аварии же обычно сопровождаются более серьёзными разрушениями оборудования, производственных цехов и инфраструктуры.Аварии, кроме того, могут сопровождаться выбросами опасных и вредных веществ, гибелью и тяжёлыми ранениями большого количества людей, серьёзными разрушениями построек.
Подобным авариям присваивается более высокая степень опасности – уровень техногенной катастрофы.
Причины возникновения инцидентов на производстве бывают самыми различными. Наиболее распространены следующие из них:
- Халатное отношение сотрудников предприятия к выполнению своих трудовых обязанностей. Это является наиболее частой причиной возникновения, как небольших производственных инцидентов, так и крупных аварий.
- Несоблюдение техники безопасности приводит к получению работниками травм различной степени тяжести, порой с летальным исходом. В частности, грубейшим нарушением техники безопасности является распитие алкоголя на рабочем месте, либо допуск к работе сотрудника, находящегося под действием алкоголя или наркотиков.
- Низкая квалификация работника. Специалист, не имеющий достаточной степени квалификации для исполнения данной работы, не может правильно построить технологический процесс; не имеет представления о пределах возможности работы оборудования; не знает, как правильно вести себя в экстренной ситуации. Как результат – инцидент в виде поломки техники, аппаратуры, отдельных деталей, узлов и агрегатов оборудования.
По поводу каждого инцидента руководство, ответственное за производственный процесс, должно производить тщательное расследование. Цель данного расследования – выявление причины, повлекшей происшествие, чтобы предотвратить возникновение подобного инцидента в дальнейшем.
Для этого создаётся специальная комиссия. В её состав включаются нечётное количество сотрудников и специалистов. При необходимости, для более точной установки причин и виновников происшествия, к работе следственной комиссии привлекаются независимые эксперты.
Комиссия исследует все обстоятельства происшествия и определяет круг лиц, имеющих непосредственное отношение к произошедшему инциденту. Затем определяется размер причинённого ущерба, степень повреждения оборудования.
По итогам обследования, комиссия выносит постановление о привлечение виновников происшествия к ответственности, и составляет план ликвидации последствий инцидента (либо аварии).
Выводы комиссии должны быть задокументированы в виде официального акта, заверенного подписями всех её членов.
Политический инцидент
В политике под инцидентом обычно понимают некое столкновение противоборствующих сторон, носящее как случайный, так и преднамеренный характер.
Зачастую подобные инциденты носят характер вооружённых столкновений между отдельными государствами или враждебными друг другу силами внутри страны.
В обоих случаях они могут носить провокационный характер, имеющий целью вызвать эскалацию напряжённости в регионе, а порой становятся прямым поводом для развязывания войны.
В этом смысле можно привести ряд наиболее известных исторических примеров, ставших поводом для начала кровавых войн. Следует учесть, что политические инциденты чаще всего являются именно поводами, а не причинами войны – причины, как правило, кроются гораздо глубже.
- Маньчжурский инцидент 1931г. – подрыв японским агентом железной дороги в Маньчжурии. Стал поводом для начала вторжения японской армии в Китай.
- Гливицкий инцидент 1939г. – нападение переодетых в польскую форму фашистских агентов на немецкую радиостанцию в городе Гливице (нем. – Гляйвиц). Послужил формальным поводом для вторжения вермахта в Польшу, что стало началом Второй мировой.
- Тонкинский инцидент 1964г. – обстрел северовьетнамскими катерами вторгшихся в территориальные воды СРВ американских кораблей. Данный инцидент был использован американской военщиной как повод для нападения на Вьетнам и начало вьетнамской войны.