---
title: "\"Временный регламент передачи данных участников информационного обмена в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (Версия 2.3)\""
issuer: "Центральный банк Российской Федерации"
status: действует
canonical: "https://bukva.ai/docs/vremennyy-reglament-peredachi-dannyh"
---

## "Временный регламент передачи данных участников информационного обмена в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (Версия 2.3)"

# "Временный регламент передачи данных участников информационного обмена в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (Версия 2.3)"

(утв. Банком России)

> [!IMPORTANT]
> Данный документ неактуален с даты ввода в действие [СТО БР БФБО-1.5-2018](https://bukva.ai/docs/standart-sto-br-bfbo-1-5-2018) с 01.11.2018 ([письмо](https://bukva.ai/docs/pismo-56-4-og19549#p100006) Банка России от 12.10.2021 N 56-4-ОГ/19549).
> Текст документа приведен в соответствии с публикацией на сайте http://www.cbr.ru/ по состоянию на 02.07.2018.


<a id="p100001"></a>**ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ**


## <a id="p100002"></a>ВРЕМЕННЫЙ РЕГЛАМЕНТ

**ПЕРЕДАЧИ ДАННЫХ УЧАСТНИКОВ ИНФОРМАЦИОННОГО ОБМЕНА**
**В ЦЕНТР МОНИТОРИНГА И РЕАГИРОВАНИЯ НА КОМПЬЮТЕРНЫЕ АТАКИ**
**В КРЕДИТНО-ФИНАНСОВОЙ СФЕРЕ БАНКА РОССИИ**
**(ВЕРСИЯ 2.3)**


### 1. <a id="p100003"></a>Общие положения


<a id="p100004"></a>1.1. Настоящий Регламент определяет формат и сроки предоставления информации участником информационного взаимодействия в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Главного управления Банка России (далее - ФинЦЕРТ) ([приложение](#p100011) к настоящему Регламенту).
<a id="p100005"></a>1.2. Настоящий регламент служит для апробации выбранных форматов передачи данных и внесения соответствующих изменений по результатам апробации.
<a id="p100006"></a>1.3. Предложения по оптимизации выбранного формата передачи данных необходимо направлять на адрес электронной почты info_fincert@cbr.ru с темой сообщения [оптимизация формата передачи].


### 2. <a id="p100007"></a>Порядок передачи информации Участником информационного взаимодействия


<a id="p100008"></a>2.1. Передача информации, приведенной в [приложении](#p100011) к настоящему Регламенту, осуществляется с использованием электронной почты на адрес fincert@cbr.ru.
<a id="p100009"></a>2.2. По желанию передающей стороной данные могут передаваться в архиве с паролем, при этом пароль должен быть доведен до работников ФинЦЕРТ с использованием альтернативных каналов связи. Требования к сложности пароля определяются передающей стороной.
<a id="p100010"></a>2.3. В случае передачи на исследование образцов вредоносного программного обеспечения (вирусов) образцы передаются в ФинЦЕРТ в архиве (rar или zip) с паролем, при этом пароль должен быть одним из следующих: virus или infected. В случае, если в передаваемом архиве не установлен пароль, то он удаляется автоматически.






## <a id="p100011"></a>ПЕРЕЧЕНЬ ИНФОРМАЦИИ, ПРЕДОСТАВЛЯЕМОЙ УЧАСТНИКОМ ИНФОРМАЦИОННОГО ОБМЕНА В ЦЕНТР МОНИТОРИНГА И РЕАГИРОВАНИЯ НА КОМПЬЮТЕРНЫЕ АТАКИ В КРЕДИТНО-ФИНАНСОВОЙ СФЕРЕ ГЛАВНОГО УПРАВЛЕНИЯ БЕЗОПАСНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ БАНКА РОССИИ



### 1. <a id="p100536"></a>Основные обозначения



#### <a id="p100537"></a>КАРТОЧКА - Код (INT)

<a id="p100538"></a>Направлен на инфраструктуру организации (внутренний)

<a id="p100539"></a>Код (MLW)
- <a id="p100540"></a>Выявление вредоносного ПО (в т.ч. целевая атака (APT)). Учитываются атаки на любые устройства инфраструктуры (в том числе банкоматы, электронные и платежные терминалы) при выполнении хотя бы одного из условий:
- <a id="p100541"></a>Выявление вредоносного кода, не определяемого антивирусным ПО или определяемого не более 5 антивирусами на Virus Total;
- <a id="p100542"></a>Обнаружение на объекте информационной инфраструктуры антивирусным ПО или иными СЗИ вредоносного ПО или подозрительного ПО, направленного на этот объект информационной инфраструктуры, согласно вердикту антивирусного ПО или иного СЗИ;
- <a id="p100543"></a>Обнаружение на объекте информационной инфраструктуры подозрительных файлов (процессов), в т.ч. неисполняемых, недетектируемых антивирусным ПО или хостовыми системами обнаружения вторжений (HIPS).

<div align="center">

<a id="p100544"></a>Код (DOS)<br>
- <a id="p100545"></a>Выявление DoS/DDoS, сбоев в работе оборудования и каналов связи, вызванных внешними причинами<br>
<a id="p100546"></a>Код (BAN)<br>
- <a id="p100547"></a>Физическое и/или логическое воздействие на объекты информационной инфраструктуры.

</div>

<a id="p100548"></a>Физическое воздействие - установка скиммингового оборудования, несанкционированный доступ к интерфейсам управления (в т.ч. банкоматов и терминалов), повреждение оборудования с целью установки сторонних аппаратных устройств или хищения находящихся в устройстве денежных средств.
<a id="p100549"></a>Логическое воздействие - внедрение стороннего программного обеспечения либо модификация существующих настроек системного программного обеспечения.
<a id="p100550"></a>Код (URL)
- <a id="p100551"></a>Выявление ресурсов в информационно-телекоммуникационной сети Интернет, связанных с финансовой сферой (в т.ч. приобретение товаров или услуг), содержащих противоправный контент либо недостоверную информацию, в частности фишинговой направленности. К данному виду инцидентов также относятся ресурсы, предназначенные для распространения вредоносного кода, включая ресурсы, используемые для рассылки мошеннических электронных писем, а также центры управления бот-сетями.
<a id="p100552"></a>В рассматриваемые инциденты могут быть включены сведения о ресурсах соответствующей направленности, выявленных клиентами организации. Также могут быть включены обнаруженные ссылки на скачивание ВК либо ссылки, определяемые как подозрительные/вредоносные антивирусным ПО/иным СЗИ.

<div align="center">

<a id="p100553"></a>Код (SOI)<br>
- <a id="p100554"></a>Выявление телефонных номеров и почтовых электронных писем, используемых для распространения недостоверной информации, вредоносного содержимого и (или) побуждения работника организации к совершению несанкционированных действий путем обмана или злоупотребления доверием (включая письма, содержащие угрозы в адрес организации).<br>
<a id="p100555"></a>Код (EXP)<br>
- <a id="p100556"></a>Выявление попыток эксплуатации уязвимостей. К эксплуатации уязвимостей относится, например, использование SQL инъекций. Кроме того, к эксплуатации уязвимостей относятся действия внутреннего нарушителя. Попытки эксплуатации могут быть выявлены как средствами IDS/IPS/HIPS, так и специалистами организации либо в результате обращения гражданина в организацию о возможной попытке эксплуатации уязвимости в отношении организации.<br>
<a id="p100557"></a>Код (BRT)<br>
- <a id="p100558"></a>Выявление попыток взлома учетных записей (как внутри сети, так и на веб-ресурсах, принадлежащих организации) посредством автоматизированного подбора комбинаций паролей и логинов. Условия уведомления приведены в описании кода.<br>
<a id="p100559"></a>Код (SCN)<br>
- <a id="p100560"></a>Выявление попыток сканирования портов для взлома сети. Условия уведомления приведены в описании кода.<br>
<a id="p100561"></a>Код (OTH)<br>
- <a id="p100562"></a>Прочее.

</div>



#### <a id="p100563"></a>КАРТОЧКА - Код (EXT)

<a id="p100564"></a>Направлен на клиента организации (внешний).

<a id="p100565"></a>Код (MLW) - Совершение несанкционированного перевода денежных средств в результате воздействия вредоносного ПО.
<a id="p100566"></a>Код (SOI) - Совершение несанкционированного перевода денежных средств в результате обмана или злоупотребления доверием.
<a id="p100567"></a>Код (SIM) - Совершение несанкционированного перевода денежных средств в результате изменения IMSI SIM-карты, смена IMEI телефона.
<a id="p100568"></a>Код (P2P) - Совершение несанкционированного перевода денежных средств в результате использования фишингового ресурса.
<a id="p100569"></a>Код (LST) - Совершение несанкционированного перевода денежных средств в результате утраты электронного средства платежа.
<a id="p100570"></a>Код (OTH) - Совершение несанкционированного перевода денежных средств в результате иных причин.


#### <a id="p100571"></a>КАРТОЧКА - Код PUB

<a id="p100572"></a>Информация о планируемых мероприятиях по раскрытию информации об инцидентах, связанных с нарушением требований к обеспечению защиты информации при осуществлении переводов денежных средств, включая размещение информации на официальных сайтах в информационно-телекоммуникационной сети "Интернет", выпуск пресс-релизов и проведение пресс-конференций.


### 2. <a id="p100638"></a>Информация об инциденте (Электронная форма Инцидента)



<table>
<colgroup><col width="21%"><col width="29%"><col width="23%"><col width="27%"></colgroup>
<tr><td rowspan="2"><a id="p100639"></a>Наименование поля</td><td colspan="3"><a id="p100640"></a>Описание</td></tr>
<tr><td><a id="p100641"></a>Описание поля</td><td><a id="p100642"></a>Формат данных</td><td><a id="p100643"></a>Пример</td></tr>
<tr><td colspan="4"><a id="p100644"></a>Служебные свойства инцидента</td></tr>
<tr><td><a id="p100645"></a>Тип документа</td><td><a id="p100646"></a>Служебное поле<br>Описывает тип документа</td><td><a id="p100647"></a>Только "incident"</td><td><a id="p100648"></a>incident</td></tr>
<tr><td><a id="p100649"></a>Версия документа</td><td><a id="p100650"></a>Служебное поле<br>Описывает версию документа</td><td><a id="p100651"></a>X.Y</td><td><a id="p100652"></a>1.0</td></tr>
<tr><td><a id="p100653"></a>Количество правок (редакций) документа</td><td><a id="p100654"></a>Служебное поле<br>Описывает количество правок (редакций) документа</td><td><a id="p100655"></a>int32</td><td><a id="p100656"></a>4</td></tr>
<tr><td><a id="p100657"></a>Хэш файла</td><td><a id="p100658"></a>Служебное поле<br>Хэш md5 всего содержимого документа (за исключением поля hash), служит для индикации случайного повреждения документа</td><td><a id="p100659"></a>md5 hash</td><td><a id="p100660"></a>0ba8927585c7824320ad959f8eb4dc6e</td></tr>
<tr><td colspan="4"><a id="p100661"></a>Базовые свойства инцидента</td></tr>
<tr><td><a id="p100662"></a>Идентификатор инцидента со стороны участника</td><td><a id="p100663"></a>Идентификатор инцидента.<br>Участником генерируется в формате yyyyMMddHHmmss (yyyy = год, MM = месяц, dd = день, hh = часы, mm = минуты, ss = секунды)'</td><td><a id="p100664"></a>yyyyMMddHHmmss</td><td><a id="p100665"></a>"20170901112233"</td></tr>
<tr><td><a id="p100666"></a>Дата и время публикации инцидента</td><td><a id="p100667"></a>дата и время публикации инцидента</td><td><a id="p100668"></a>yyyyMMdd HH:mm:ss UTC+z</td><td><a id="p100669"></a>"20170901 11:22:33 UTC+3"</td></tr>
<tr><td><a id="p100670"></a>Дата и время последнего изменения инцидента</td><td><a id="p100671"></a>Дата и время последнего изменения инцидента</td><td><a id="p100672"></a>yyyyMMdd HH:mm:ss UTC+z</td><td><a id="p100673"></a>"20170901 11:22:33 UTC+3"</td></tr>
<tr><td><a id="p100674"></a>Дата и время фиксации КИ</td><td><a id="p100675"></a>Дата и время фиксации КИ</td><td><a id="p100676"></a>yyyyMMdd HH:mm:ss UTC+z</td><td><a id="p100677"></a>"20170901 11:22:33 UTC+3"</td></tr>
<tr><td><a id="p100678"></a>Идентификатор организации</td><td><a id="p100679"></a>Идентификатор организации<br>(уникальный номер организации, напр. номер лицензии Банка России)</td><td><a id="p100680"></a>int32</td><td><a id="p100681"></a>4</td></tr>
<tr><td><a id="p100682"></a>Тип организации</td><td><a id="p100683"></a>Тип организации<br>Значение из списка</td><td><a id="p100684"></a>- 1 #=КО<br>- 2 #=НКО<br>- 3 #=МФО<br>- 4 #=Страховая организация<br>- 5 #=Вендор ИБ<br>- 6 #=Иные государственные организации<br>- 7 #=Иные коммерческие организации<br>- 8 #=Иностранные организации<br>- 9 #=CERTы (в т.ч. иностранные) - для возможности организации адресных рассылок</td><td><a id="p100685"></a>4</td></tr>
<tr><td><a id="p100686"></a>Описание инцидента</td><td><a id="p100687"></a>Описание инцидента</td><td><a id="p100688"></a>string</td><td><a id="p100689"></a>"Инцидент был обнаружен при... и т.д."</td></tr>
<tr><td><a id="p100690"></a>Место происшествия инцидента</td><td><a id="p100691"></a>Место происшествия инцидента</td><td></td><td></td></tr>
<tr><td><a id="p100692"></a>Субъект федерации</td><td><a id="p100693"></a>Код <a href="https://bukva.ai/docs/klassifikator-413">ОКАТО</a> верхнего уровня (2 цифры - обязательно)</td><td><a id="p100694"></a>Код <a href="https://bukva.ai/docs/klassifikator-413">ОКАТО</a> верхнего уровня из 2-х цифр</td><td><a id="p100695"></a>"10"</td></tr>
<tr><td><a id="p100696"></a>Название населенного пункта</td><td><a id="p100697"></a>Название населенного пункта</td><td><a id="p100698"></a>String</td><td><a id="p100699"></a>"Москва"</td></tr>
<tr><td><a id="p100700"></a>Принятые меры</td><td><a id="p100701"></a>Меры, принятые участником для ликвидации последствий инцидента</td><td><a id="p100702"></a>string</td><td><a id="p100703"></a>"В рамках инцидента было сделано.."</td></tr>
<tr><td><a id="p100704"></a>Ущерб в результате инцидента.</td><td><a id="p100705"></a>Ущерб в результате инцидента. Пустое поле означает отсутствие ущерба</td><td><a id="p100706"></a>string</td><td><a id="p100707"></a>"Потеряны важные данные"</td></tr>
<tr><td><a id="p100708"></a>Показывает, нужна ли консультация/помощь FinCERT</td><td><a id="p100709"></a>Показывает, нужна ли консультация/помощь FinCERT</td><td><a id="p100710"></a>- HLP<br>- NND</td><td><a id="p100711"></a>HLP</td></tr>
<tr><td><a id="p100712"></a>Основной верхнеуровневый код инцидента</td><td><a id="p100713"></a>Основной верхнеуровневый код инцидента (куда направлен): на инфраструктуру организации/в организации или на клиента/у клиента</td><td><a id="p100714"></a>- EXT<br>- INT</td><td><a id="p100715"></a>EXT</td></tr>
<tr><td><a id="p100716"></a>Код конкретного типа инцидента</td><td><a id="p100717"></a>Код конкретного типа инцидента</td><td><a id="p100718"></a># Общие для векторов<br>EXT и INT<br>- MLW<br>- SOI<br>- OTH</td><td><a id="p100719"></a>DOS</td></tr>
<tr><td></td><td></td><td><a id="p100720"></a># Специфичный для вектора INT<br>- DOS<br>- BAN<br>- EXP<br>- BRF<br>- SPM<br>- BCC<br>- PHI<br>- MLR</td><td></td></tr>
<tr><td></td><td></td><td><a id="p100721"></a># Специфичный для вектора EXT<br>- SIM<br>- P2P<br>- LST</td><td></td></tr>
<tr><td><a id="p100722"></a>Вложения к инциденту</td><td><a id="p100723"></a>Заполняется следующими данными:<br>- комментарий к вложению;<br>- файл (имя файла + размер файла в байтах - если размер меньше 5 МБ + base64 файла);<br>- url адрес для скачивания файла (если размер больше 5 МБ), с использованием протоколов FTP, HTTP, HTTPS</td><td></td><td></td></tr>
<tr><td><a id="p100724"></a>Примечание к вложению</td><td><a id="p100725"></a>Примечание к вложению</td><td><a id="p100726"></a>string</td><td><a id="p100727"></a>В этом файле/архиве находятся логи</td></tr>
<tr><td><a id="p100728"></a>Время, когда файл был прикреплен</td><td><a id="p100729"></a>Время, когда файл был прикреплен</td><td><a id="p100730"></a>yyyyMMdd HH:mm:ss UTC+z</td><td><a id="p100731"></a>"20170901 11:22:33 UTC+3"</td></tr>
<tr><td><a id="p100732"></a>Информация о прикрепленном файле</td><td><a id="p100733"></a>Информация о прикрепленном файле</td><td></td><td></td></tr>
<tr><td><a id="p100734"></a>Имя файла</td><td><a id="p100735"></a>Имя файла</td><td><a id="p100736"></a>string</td><td></td></tr>
<tr><td><a id="p100737"></a>Размер файла в байтах</td><td><a id="p100738"></a>Размер файла в байтах</td><td><a id="p100739"></a>string</td><td></td></tr>
<tr><td><a id="p100740"></a>Файл в формате base64</td><td><a id="p100741"></a>Файл в формате base64</td><td><a id="p100742"></a>string</td><td></td></tr>
<tr><td><a id="p100743"></a>Ссылка на файл</td><td><a id="p100744"></a>Внешняя ссылка на скачивание (если размер файла больше 5 МБ)</td><td><a id="p100745"></a>string</td><td><a id="p100746"></a>http://drive.google.com/asdasdasd</td></tr>
<tr><td colspan="4"><a id="p100747"></a>Вектор инцидента (vectors)</td></tr>
<tr><td colspan="4"><a id="p100748"></a>EXT (Направлен на клиента организации)</td></tr>
<tr><td><a id="p100749"></a>Способ осуществления несанкционированной операции</td><td><a id="p100750"></a>Способ осуществления несанкционированной операции</td><td><a id="p100751"></a>- SMS # SMS банкинг<br>- MBB # Приложение для мобильного банкинга<br>- BRW # Интернет-банкинг<br>- PCW # Система "Банк-клиент"<br>- ATM # Банкомат<br>- POS # POS терминал<br>- SST # Платежный терминал<br>- CNP # E-commerce. Платежи в сети интернет без предъявления карты</td><td><a id="p100752"></a>POS</td></tr>
<tr><td><a id="p100753"></a>Способ перевода</td><td><a id="p100754"></a>Способ перевода</td><td></td><td></td></tr>
<tr><td><a id="p100755"></a>Тип способа перевода</td><td><a id="p100756"></a>Тип способа перевода</td><td><a id="p100757"></a>- ACC # Перевод по номеру счета<br>- PLC # Перевод по номеру карты<br>- OTH # Иное</td><td><a id="p100758"></a>ACC</td></tr>
<tr><td><a id="p100759"></a>Примечание к выбранному значению</td><td><a id="p100760"></a>Примечание к выбранному значению</td><td><a id="p100761"></a>string</td><td><a id="p100762"></a>""</td></tr>
<tr><td><a id="p100763"></a>Трансграничность</td><td><a id="p100764"></a>Трансграничность</td><td><a id="p100765"></a>- CRB # Трансграничный перевод<br>- DOM # Внутри страны</td><td><a id="p100766"></a>CRB</td></tr>
<tr><td><a id="p100767"></a>Дополнительное подтверждение транзакции</td><td><a id="p100768"></a>Дополнительное подтверждение транзакции</td><td><a id="p100769"></a>- 3DS # Транзакция подтверждена с использованием 3D Secure<br>- OAA # Иной способ подтверждения<br>- NAA # Транзакция без подтверждения</td><td><a id="p100770"></a>OAA</td></tr>
<tr><td><a id="p100771"></a>Информация об обращении в правоохранительные органы</td><td><a id="p100772"></a>Информация об обращении в правоохранительные органы</td><td><a id="p100773"></a>- POL # Обращение есть<br>- NPL # Обращения нет<br>- UNK # Клиент не предоставил информацию</td><td><a id="p100774"></a>UNK</td></tr>
<tr><td colspan="4"><a id="p100775"></a>INT (Направлен на инфраструктуру организации)</td></tr>
<tr><td><a id="p100776"></a>Сработавшие сигнатуры</td><td><a id="p100777"></a>Список сработавших сигнатур</td><td></td><td></td></tr>
<tr><td><a id="p100778"></a>Идентификатор сигнатуры</td><td><a id="p100779"></a>Идентификатор сигнатуры</td><td><a id="p100780"></a>string</td><td><a id="p100781"></a>Sid 1-1298</td></tr>
<tr><td><a id="p100782"></a>Средство обнаружения</td><td><a id="p100783"></a>Средство обнаружения</td><td><a id="p100784"></a>string</td><td></td></tr>
<tr><td><a id="p100785"></a>Источник получения сигнатуры</td><td><a id="p100786"></a>Источник получения сигнатуры</td><td><a id="p100787"></a>string</td><td></td></tr>
<tr><td><a id="p100788"></a>Количество сработок сигнатуры</td><td><a id="p100789"></a>Количество сработок сигнатуры</td><td><a id="p100790"></a>int32</td><td></td></tr>
<tr><td colspan="4"><a id="p100791"></a>Влияние инцидентов (impacts)</td></tr>
<tr><td colspan="4"><a id="p100792"></a>MLW (Вредоносное программное обеспечение)</td></tr>
<tr><td><a id="p100793"></a>Внешний IP-адрес ЭВМ</td><td><a id="p100794"></a>Указывается IP-адрес, с которым зараженная ЭВМ получает доступ в интернет</td><td><a id="p100795"></a>IPv4</td><td></td></tr>
<tr><td><a id="p100796"></a>Выявленные взаимодействия с ЦУ или другими ресурсами</td><td><a id="p100797"></a>Заполняется в случае выявления взаимодействия зараженной ЭВМ с каким-либо доменным именем или IP-адресом, которые могут являться ЦУ или другим вредоносным ресурсом.</td><td></td><td></td></tr>
<tr><td></td><td><a id="p100798"></a>Возможные значения:<br>- доменное имя;<br>- IP-адрес;<br>- URL</td><td></td><td></td></tr>
<tr><td></td><td><a id="p100799"></a>Поле может содержать несколько значений</td><td></td><td></td></tr>
<tr><td><a id="p100800"></a>Доменное имя</td><td><a id="p100801"></a>Доменное имя</td><td><a id="p100802"></a>domain</td><td></td></tr>
<tr><td><a id="p100803"></a>IP-адрес</td><td><a id="p100804"></a>IP-адрес</td><td><a id="p100805"></a>IPv4</td><td></td></tr>
<tr><td><a id="p100806"></a>URL</td><td><a id="p100807"></a>URL</td><td><a id="p100808"></a>URL</td><td></td></tr>
<tr><td><a id="p100809"></a>Классификаторы</td><td><a id="p100810"></a>Заполняется по мере поступления информации и содержит тип выявленного ВПО по классификации какого-либо АВС:<br>- наименование АВС;<br>- тип ВПО</td><td></td><td></td></tr>
<tr><td></td><td><a id="p100811"></a>Поле может содержать несколько значений</td><td></td><td></td></tr>
<tr><td><a id="p100812"></a>Наименование АВС</td><td><a id="p100813"></a>Наименование антивирусной системы</td><td><a id="p100814"></a>string</td><td><a id="p100815"></a>Касперский</td></tr>
<tr><td><a id="p100816"></a>Классификатор</td><td><a id="p100817"></a>Как ВПО классифицирует указанная антивирусная система</td><td><a id="p100818"></a>string</td><td><a id="p100819"></a>Вирус</td></tr>
<tr><td><a id="p100820"></a>Образцы ВПО</td><td><a id="p100821"></a>Коллекция Образцов ВПО. Один образец может характеризоваться:<br>- или хэшем<br>- или прикрепленным вложением</td><td></td><td></td></tr>
<tr><td><a id="p100822"></a>Контрольная сумма выявленного образца ВПО</td><td><a id="p100823"></a>Заполняется контрольными суммами выявленного образца ВПО. Для каждого образца ВПО должна быть своя хеш-сумма</td><td></td><td></td></tr>
<tr><td><a id="p100824"></a>Контрольная сумма в формате MD5</td><td><a id="p100825"></a>Контрольная сумма в формате MD5</td><td><a id="p100826"></a>string</td><td></td></tr>
<tr><td><a id="p100827"></a>Контрольная сумма в формате SHA-1</td><td><a id="p100828"></a>Контрольная сумма в формате SHA-1</td><td><a id="p100829"></a>string</td><td></td></tr>
<tr><td><a id="p100830"></a>Контрольная сумма в формате SHA-256</td><td><a id="p100831"></a>Контрольная сумма в формате SHA-256</td><td><a id="p100832"></a>string</td><td></td></tr>
<tr><td><a id="p100833"></a>Файл ВПО</td><td><a id="p100834"></a>Заполняется в случае передачи вместе с ККИ файла, выявленного ВПО.</td><td><a id="p100835"></a>Формат из секции attachments базовых полей инцидента</td><td></td></tr>
<tr><td></td><td><a id="p100836"></a>Образец выявленного ВПО должен быть заархивирован в формате RAR с использованием пароля "infected". Размер файла не должен превышать 5 МБ</td><td></td><td></td></tr>
<tr><td><a id="p100837"></a>Адреса электронных почтовых ящиков, с которых поступило письмо с вложением</td><td><a id="p100838"></a>Заполняется в случае, если ВПО было прислано на электронный почтовый ящик ведомства. В поле также должен быть указан IP-адрес последнего почтового сервера, через который было передано письмо.</td><td></td><td></td></tr>
<tr><td></td><td><a id="p100839"></a>Поле может содержать несколько значений</td><td></td><td></td></tr>
<tr><td><a id="p100840"></a>Адрес электронного почтового ящика отправителя</td><td><a id="p100841"></a>Адрес электронного почтового ящика отправителя</td><td><a id="p100842"></a>email</td><td></td></tr>
<tr><td><a id="p100843"></a>IP-адрес последнего почтового сервера</td><td><a id="p100844"></a>IP-адрес последнего почтового сервера</td><td><a id="p100845"></a>IPv4</td><td></td></tr>
<tr><td><a id="p100846"></a>Имя файла с исходным кодом электронного письма</td><td><a id="p100847"></a>Заполняется в случае, если ВПО было прислано на электронный почтовый ящик ведомства. Указываются имя и размер прикрепленного файла</td><td><a id="p100848"></a>Формат из секции attachments базовых полей инцидента</td><td></td></tr>
<tr><td><a id="p100849"></a>Адрес вредоносного ресурса, с которого было загружено ВПО</td><td><a id="p100850"></a>Заполняется в случае, если ВПО было скачано по ссылке, присланной на электронный почтовый ящик ведомства.</td><td><a id="p100851"></a>string</td><td></td></tr>
<tr><td></td><td><a id="p100852"></a>Возможные значения:<br>- доменное имя;<br>- IP-адрес;<br>- URL (также URL ресурса, с которого пользователь лично скачал ВПО)</td><td></td><td></td></tr>
<tr><td><a id="p100853"></a>Доменное имя</td><td><a id="p100854"></a>Доменное имя</td><td><a id="p100855"></a>string</td><td></td></tr>
<tr><td><a id="p100856"></a>IP-адрес</td><td><a id="p100857"></a>IP-адрес</td><td><a id="p100858"></a>string</td><td></td></tr>
<tr><td><a id="p100859"></a>URL</td><td><a id="p100860"></a>URL</td><td><a id="p100861"></a>string</td><td></td></tr>
<tr><td><a id="p100862"></a>Выявленные индикаторы компрометации</td><td><a id="p100863"></a>В случае, если участник обладает какими-то индикаторами компрометации (IOC), их можно указать</td><td></td><td></td></tr>
<tr><td><a id="p100864"></a>Сетевые индикаторы</td><td><a id="p100865"></a>Сетевые индикаторы</td><td></td><td></td></tr>
<tr><td><a id="p100866"></a>Обращение по IP-адресу/URL</td><td><a id="p100867"></a>Обращение по IP-адресу/URL</td><td><a id="p100868"></a>string</td><td></td></tr>
<tr><td><a id="p100869"></a>Модификация текущих сетевых настроек</td><td><a id="p100870"></a>Модификация текущих сетевых настроек</td><td><a id="p100871"></a>string</td><td></td></tr>
<tr><td><a id="p100872"></a>Сокрытие следов сетевого взаимодействия</td><td><a id="p100873"></a>Сокрытие следов сетевого взаимодействия (удаление маршрутов, записей журналов сетевых устройств и т.д.)</td><td><a id="p100874"></a>string</td><td></td></tr>
<tr><td><a id="p100875"></a>Файловые индикаторы</td><td><a id="p100876"></a>Файловые индикаторы</td><td></td><td></td></tr>
<tr><td><a id="p100877"></a>Создание</td><td><a id="p100878"></a>Создание</td><td><a id="p100879"></a>string</td><td></td></tr>
<tr><td><a id="p100880"></a>Изменение</td><td><a id="p100881"></a>Изменение</td><td><a id="p100882"></a>string</td><td></td></tr>
<tr><td><a id="p100883"></a>Удаление файлов</td><td><a id="p100884"></a>Удаление файлов</td><td><a id="p100885"></a>string</td><td></td></tr>
<tr><td><a id="p100886"></a>Индикаторы реестра ОС Windows</td><td><a id="p100887"></a>Индикаторы реестра ОС Windows</td><td></td><td></td></tr>
<tr><td><a id="p100888"></a>Создание</td><td><a id="p100889"></a>Создание</td><td><a id="p100890"></a>string</td><td></td></tr>
<tr><td><a id="p100891"></a>Изменение</td><td><a id="p100892"></a>Изменение</td><td><a id="p100893"></a>string</td><td></td></tr>
<tr><td><a id="p100894"></a>Удаление файлов</td><td><a id="p100895"></a>Удаление файлов</td><td><a id="p100896"></a>string</td><td></td></tr>
<tr><td><a id="p100897"></a>Индикаторы, связанные с процессами</td><td><a id="p100898"></a>Индикаторы, связанные с процессами</td><td></td><td></td></tr>
<tr><td><a id="p100899"></a>Запуск процесса</td><td><a id="p100900"></a>Запуск процесса</td><td><a id="p100901"></a>string</td><td></td></tr>
<tr><td><a id="p100902"></a>Изменение запущенного процесса</td><td><a id="p100903"></a>Изменение запущенного процесса</td><td><a id="p100904"></a>string</td><td></td></tr>
<tr><td><a id="p100905"></a>Завершение процесса</td><td><a id="p100906"></a>Завершение процесса</td><td><a id="p100907"></a>string</td><td></td></tr>
<tr><td><a id="p100908"></a>Иные индикаторы</td><td><a id="p100909"></a>Иные индикаторы</td><td><a id="p100910"></a>string</td><td></td></tr>
<tr><td><a id="p100911"></a>Отчет средств динамического анализа кода в виде вложения</td><td><a id="p100912"></a>Отчет средств динамического анализа кода в виде вложения</td><td><a id="p100913"></a>Формат из секции attachments базовых полей инцидента</td><td></td></tr>
<tr><td><a id="p100914"></a>Предполагаемый способ заражения</td><td><a id="p100915"></a>Предполагаемый способ заражения</td><td></td><td></td></tr>
<tr><td><a id="p100916"></a>Тип предполагаемого способа заражения</td><td><a id="p100917"></a>Тип предполагаемого способа заражения</td><td><a id="p100918"></a>EML # По каналам электронной почты<br>DSD # С носителя информации<br>LCL # Распространение по<br>локальной сети<br>OTH # Иной способ</td><td></td></tr>
<tr><td><a id="p100919"></a>Примечание к выбранному типу</td><td><a id="p100920"></a>Примечание к выбранному типу</td><td><a id="p100921"></a>string</td><td></td></tr>
<tr><td colspan="4"><a id="p100922"></a>SOI (социальная инженерия)</td></tr>
<tr><td><a id="p100923"></a>Тип социальной инженерии</td><td><a id="p100924"></a>Тип социальной инженерии</td><td><a id="p100925"></a>- MOB # Звонок с мобильного телефонного номера<br>- TPH # Звонок с телефонного номера 8800<br>- SMS # СМС-сообщение<br>- SNW # Социальная инженерия с использованием социальных сетей<br>- MSG # Социальная инженерия с использованием средств мгновенных сообщений</td><td></td></tr>
<tr><td><a id="p100926"></a>Дополнительное описание</td><td><a id="p100927"></a>Дополнительное описание</td><td><a id="p100928"></a>string</td><td></td></tr>
<tr><td><a id="p100929"></a>Номер телефона в формате +7(XXX) XXXXXXX</td><td><a id="p100930"></a>В случае кодов (MOB) (TPH) - дополнительно в формате +7(XXX) XXXXXXX указать номер телефона. В случае кодов (SMS) (SNW) (MSG) указание номера отправителя.</td><td></td><td></td></tr>
<tr><td><a id="p100931"></a>Вложение к секции</td><td><a id="p100932"></a>В случае кодов (SMS) (SNW) (MSG) дополнительно приложить фотографию (Файл) сообщения</td><td><a id="p100933"></a>Формат из секции attachments базовых полей инцидента</td><td></td></tr>
<tr><td colspan="4"><a id="p100934"></a>OTH (другое)</td></tr>
<tr><td><a id="p100935"></a>Другое</td><td><a id="p100936"></a>Другое</td><td></td><td></td></tr>
<tr><td><a id="p100937"></a>Примечание</td><td><a id="p100938"></a>Примечание</td><td><a id="p100939"></a>string</td><td></td></tr>
<tr><td colspan="4"><a id="p100940"></a>DDOS/DOS (Отказ в обслуживании)</td></tr>
<tr><td><a id="p100941"></a>Список описаний DOS атак</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100942"></a>Пострадавший ресурс</td><td><a id="p100943"></a>Пострадавший ресурс<br>Заполняется любое из вложенных полей или их комбинация</td><td></td><td></td></tr>
<tr><td><a id="p100944"></a>Адрес ресурса</td><td><a id="p100945"></a>Адрес ресурса</td><td><a id="p100946"></a>IPv4</td><td></td></tr>
<tr><td><a id="p100947"></a>Назначение ресурса</td><td><a id="p100948"></a>Назначение ресурса</td><td><a id="p100949"></a>string</td><td></td></tr>
<tr><td><a id="p100950"></a>Доменное имя</td><td><a id="p100951"></a>Доменное имя</td><td><a id="p100952"></a>domain</td><td></td></tr>
<tr><td><a id="p100953"></a>URL</td><td><a id="p100954"></a>URL</td><td><a id="p100955"></a>url</td><td></td></tr>
<tr><td><a id="p100956"></a>Тип сервиса</td><td><a id="p100957"></a>Тип сервиса (ssh, ftp и т.д.) в свободной форме</td><td><a id="p100958"></a>string</td><td></td></tr>
<tr><td><a id="p100959"></a>Пострадавшая сеть</td><td><a id="p100960"></a>Пострадавшая сеть</td><td><a id="p100961"></a>string</td><td></td></tr>
<tr><td><a id="p100962"></a>Источники атаки</td><td><a id="p100963"></a>Источники атаки, список IP адресов</td><td></td><td></td></tr>
<tr><td><a id="p100964"></a>Адрес ресурса</td><td><a id="p100965"></a>Адрес ресурса</td><td><a id="p100966"></a>IPv4</td><td></td></tr>
<tr><td><a id="p100967"></a>Тип атаки</td><td><a id="p100968"></a>Тип атаки</td><td></td><td></td></tr>
<tr><td><a id="p100969"></a>Тип</td><td><a id="p100970"></a>Тип</td><td><a id="p100971"></a>- 1 # "L2/3: ICMP-flood"<br>- 2 # "L2/3: NTP-amplification"<br>- 3 # "L2/3: TFTP-amplification"<br>- 4 # "L2/3: SENTINEL-amplification"<br>- 5 # "L2/3: DNS-amplification"<br>- 6 # "L2/3: SNMP-amplification"<br>- 7 # "L2/3: SSDP-amplification"<br>- 8 # "L2/3: CHARGEN-amplification"<br>- 9 # "L2/3: RIPv1-amplification"<br>- 10 # "L2/3: BitTorrent-amplification"<br>- 11 # "L2/3: QTPD-amplification"<br>- 12 # "L2/3: Quake-amplification"<br>- 13 # "L2/3: LDAP-amplification"<br>- 14 # "L2/3: 49ad34-amplification"<br>- 15 # "L2/3: Portmap-amplification"<br>- 16 # "L2/3: Kad-amplification"<br>- 17 # "L2/3: NetBIOS-amplification"<br>- 18 # "L2/3: Steam-amplification"<br>- 19 # "L3: DPI-attack"<br>- 20 # "L4: LAND-attack"<br>- 21 # "L4: TCP-SYN-attack"<br>- 22 # "L4: TCP-ACK-attack"<br>- 23 # "L4: Smurf-attack"<br>- 24 # "L4: ICMP/UDP-frag"<br>- 25 # "L4: TCP-frag"<br>- 26 # "L6: SSL-attack"<br>- 27 # "L7: DNS Water Torture Attack"<br>- 28 # "L7: Wordpress Pingback DDoS"<br>- 29 # "L7: DNS-flood"<br>- 30 # "L7: HTTP/S-flood"<br>- 31 # "L7: FTP-flood"<br>- 32 # "L7: SMTP-flood"<br>- 33 # "L7: VoIP/SIP-attack"<br>- 34 # "L7: POP3-flood"<br>- 35 # "L7: SlowRate-attack"<br>- 36 # "Другое"</td><td></td></tr>
<tr><td><a id="p100972"></a>Примечание к выбранному типу</td><td><a id="p100973"></a>Примечание к выбранному типу</td><td><a id="p100974"></a>string</td><td></td></tr>
<tr><td><a id="p100975"></a>Мощность атаки</td><td><a id="p100976"></a>Мощность атаки</td><td></td><td></td></tr>
<tr><td><a id="p100977"></a>Количество пакетов в секунду</td><td><a id="p100978"></a>Количество пакетов в секунду</td><td><a id="p100979"></a>number</td><td></td></tr>
<tr><td><a id="p100980"></a>Количество мегабит в секунду</td><td><a id="p100981"></a>Количество мегабит в секунду</td><td><a id="p100982"></a>number</td><td></td></tr>
<tr><td><a id="p100983"></a>Количество запросов в секунду</td><td><a id="p100984"></a>Количество запросов в секунду</td><td><a id="p100985"></a>number</td><td></td></tr>
<tr><td><a id="p100986"></a>Время начала</td><td><a id="p100987"></a>Время начала</td><td><a id="p100988"></a>yyyyMMdd HH:mm:ss UTC+z</td><td><a id="p100989"></a>"20170901 11:22:33 UTC+3"</td></tr>
<tr><td><a id="p100990"></a>Время окончания</td><td><a id="p100991"></a>Время окончания</td><td><a id="p100992"></a>yyyyMMdd HH:mm:ss UTC+z</td><td><a id="p100993"></a>"20170901 11:22:33 UTC+3"</td></tr>
<tr><td><a id="p100994"></a>Негативное влияние</td><td><a id="p100995"></a>Негативное влияние</td><td></td><td></td></tr>
<tr><td><a id="p100996"></a>Тип негативного влияния</td><td><a id="p100997"></a>Тип негативного влияния</td><td><a id="p100998"></a>NAW # Прерывание<br>доступности ресурса<br>OTH # Иные негативные последствия<br>NCQ # Негативного влияния<br>не было</td><td><a id="p100999"></a>NAW</td></tr>
<tr><td><a id="p101000"></a>Примечание к выбранному типу</td><td><a id="p101001"></a>Примечание к выбранному типу</td><td><a id="p101002"></a>string</td><td></td></tr>
<tr><td colspan="4"><a id="p101003"></a>BAN (Физическое воздействие на систему)</td></tr>
<tr><td><a id="p101004"></a>Объект, подвергшийся воздействию</td><td><a id="p101005"></a>Объект, подвергшийся воздействию</td><td></td><td></td></tr>
<tr><td><a id="p101006"></a>Тип объект, подвергшийся воздействию</td><td><a id="p101007"></a>Тип объект, подвергшийся воздействию</td><td><a id="p101008"></a>- ATM # Банкомат<br>- CIN # Банкомат с возможностью приема наличных денежных средств<br>- RES # Банкомат с функцией ресайклинга (recycling)<br>- POS # POS-терминал<br>- SST # Платежный терминал<br>- OTH # Иной объект</td><td></td></tr>
<tr><td><a id="p101009"></a>Примечание к выбранному значению</td><td><a id="p101010"></a>Примечание к выбранному значению</td><td><a id="p101011"></a>string</td><td></td></tr>
<tr><td><a id="p101012"></a>Тип атаки</td><td><a id="p101013"></a>Тип атаки</td><td></td><td></td></tr>
<tr><td><a id="p101014"></a>Тип</td><td><a id="p101015"></a>Тип</td><td><a id="p101016"></a>- BBX # Атаки "блэкбокс"<br>- DSP # Атаки "прямой диспенс" и их разновидности<br>- SKM # Скимминг<br>- OTH # Иная атака</td><td></td></tr>
<tr><td><a id="p101017"></a>Примечание к выбранному значению</td><td><a id="p101018"></a>Примечание к выбранному значению</td><td><a id="p101019"></a>string</td><td></td></tr>
<tr><td><a id="p101020"></a>Вложение к секции</td><td></td><td><a id="p101021"></a>Формат из секции attachments базовых полей инцидента</td><td></td></tr>
<tr><td colspan="4"><a id="p101022"></a>SIM (Атака с подменой номера)</td></tr>
<tr><td><a id="p101023"></a>Название оператора связи</td><td><a id="p101024"></a>Название оператора связи</td><td><a id="p101025"></a>string</td><td></td></tr>
<tr><td colspan="4"><a id="p101026"></a>LST (Утрата электронного средства платежа)</td></tr>
<tr><td><a id="p101027"></a>Дата направления информации об утрате ЭСП</td><td><a id="p101028"></a>Дата направления информации об утрате ЭСП</td><td><a id="p101029"></a>yyyyMMdd HH:mm:ss UTC+z</td><td><a id="p101030"></a>"20170901 11:22:33 UTC+3"</td></tr>
<tr><td colspan="4"><a id="p101031"></a>EXP (Эксплуатация уязвимости)</td></tr>
<tr><td><a id="p101032"></a>Информация о пострадавшей ЭВМ</td><td><a id="p101033"></a>Информация о пострадавшей ЭВМ</td><td></td><td></td></tr>
<tr><td><a id="p101034"></a>IP-адрес</td><td><a id="p101035"></a>IP-адрес</td><td><a id="p101036"></a>IPv4</td><td></td></tr>
<tr><td><a id="p101037"></a>Доменное имя</td><td><a id="p101038"></a>Доменное имя</td><td><a id="p101039"></a>domain</td><td></td></tr>
<tr><td><a id="p101040"></a>URL</td><td><a id="p101041"></a>URL</td><td><a id="p101042"></a>url</td><td></td></tr>
<tr><td><a id="p101043"></a>Тип сервиса</td><td><a id="p101044"></a>Тип сервиса</td><td><a id="p101045"></a>string</td><td></td></tr>
<tr><td><a id="p101046"></a>Источники атаки</td><td><a id="p101047"></a>Указывается IP-адрес, с которого была выявлена эксплуатация какой-либо уязвимости. Также URL ресурса, при заходе на который была поэксплуатирована уязвимость.</td><td></td><td></td></tr>
<tr><td><a id="p101048"></a>IP-адрес</td><td><a id="p101049"></a>IP-адрес</td><td><a id="p101050"></a>IPv4</td><td></td></tr>
<tr><td><a id="p101051"></a>Адрес ресурса</td><td><a id="p101052"></a>Адрес ресурса</td><td><a id="p101053"></a>url</td><td></td></tr>
<tr><td><a id="p101054"></a>Идентификатор уязвимости</td><td><a id="p101055"></a>В случае выявления факта эксплуатации уязвимости неправильно настроенного сетевого сервиса необходимо указать его тип и описание уязвимости.<br>Если выявлена уязвимость программного обеспечения, должен быть указан ее тип по классификации ФСТЭК, CVE, MS или другой</td><td><a id="p101056"></a>string</td><td><a id="p101057"></a>CVE-123123</td></tr>
<tr><td><a id="p101058"></a>Метрика CVSS</td><td><a id="p101059"></a>Указать метрику CVSS v 3.0 (если определена) (указать максимально возможное количество метрик из перечисленных: базовая метрика, временная метрика, контекстная метрика, метрика окружения)</td><td><a id="p101060"></a>Формат CVSS</td><td></td></tr>
<tr><td><a id="p101061"></a>Формирование CVSS вручную</td><td><a id="p101062"></a>Поля ниже заполняются только при отсутствии CVE ID/CVSS</td><td></td><td></td></tr>
<tr><td><a id="p101063"></a>Вектор атаки</td><td><a id="p101064"></a>Вектор атаки</td><td><a id="p101065"></a>- NET # Сетевой<br>- ASN # Соседняя сеть<br>- LOC # Локальный<br>- PHY # Физический</td><td><a id="p101066"></a>NET</td></tr>
<tr><td><a id="p101067"></a>Сложность эксплуатации</td><td><a id="p101068"></a>Сложность эксплуатации</td><td><a id="p101069"></a>- HGH # Высокий уровень сложности эксплуатации<br>- LOW # Низкий уровень сложности эксплуатации<br>- NON # Затрудняюсь определить</td><td><a id="p101070"></a>LOW</td></tr>
<tr><td><a id="p101071"></a>Требуемый уровень привилегий</td><td><a id="p101072"></a>Требуемый уровень привилегий</td><td><a id="p101073"></a>- ADM # Высокий (административный) уровень привилегий<br>- USR # Низкий (пользовательский) уровень привилегий<br>- NON # Аутентификация для эксплуатации не требуется</td><td><a id="p101074"></a>NON</td></tr>
<tr><td><a id="p101075"></a>Необходимость взаимодействия с пользователем</td><td><a id="p101076"></a>Необходимость взаимодействия с пользователем</td><td><a id="p101077"></a>- MAN # Действия требуются<br>- AUT # Действия не требуются</td><td><a id="p101078"></a>MAN</td></tr>
<tr><td><a id="p101079"></a>Влияние на конфиденциальность</td><td><a id="p101080"></a>Влияние на конфиденциальность</td><td><a id="p101081"></a>- NON # Отсутствует<br>- MDL # Среднее<br>- HGH # Высокое</td><td><a id="p101082"></a>MON</td></tr>
<tr><td><a id="p101083"></a>Влияние на целостность</td><td><a id="p101084"></a>Влияние на целостность</td><td><a id="p101085"></a>- NON # Отсутствует<br>- MDL # Среднее<br>- HGH # Высокое</td><td><a id="p101086"></a>MON</td></tr>
<tr><td><a id="p101087"></a>Влияние на доступность</td><td><a id="p101088"></a>Влияние на доступность</td><td><a id="p101089"></a>- NON # Отсутствует<br>- MDL # Среднее<br>- HGH # Высокое</td><td><a id="p101090"></a>MON</td></tr>
<tr><td colspan="4"><a id="p101091"></a>P2P (Фишинговый ресурс)</td></tr>
<tr><td><a id="p101092"></a>URL ресурса</td><td><a id="p101093"></a>URL ресурса</td><td><a id="p101094"></a>url</td><td></td></tr>
<tr><td colspan="4"><a id="p101095"></a>BRF (Подбор паролей)</td></tr>
<tr><td><a id="p101096"></a>Адрес пострадавшей системы</td><td><a id="p101097"></a>Адрес пострадавшей системы</td><td></td><td></td></tr>
<tr><td><a id="p101098"></a>IP-адрес</td><td><a id="p101099"></a>IP-адрес</td><td><a id="p101100"></a>IPv4</td><td></td></tr>
<tr><td><a id="p101101"></a>URL</td><td><a id="p101102"></a>URL</td><td><a id="p101103"></a>url</td><td></td></tr>
<tr><td><a id="p101104"></a>Тип Сервиса</td><td><a id="p101105"></a>Заполняется по мере поступления данных и содержит информацию о типе сетевого сервиса, на который была направлена атака</td><td><a id="p101106"></a>string</td><td></td></tr>
<tr><td><a id="p101107"></a>Источники атаки</td><td><a id="p101108"></a>Источники атаки</td><td></td><td></td></tr>
<tr><td><a id="p101109"></a>IP-адрес</td><td><a id="p101110"></a>IP-адрес</td><td><a id="p101111"></a>IPv4</td><td></td></tr>
<tr><td><a id="p101112"></a>Информация о скомпрометированной учетной записи</td><td><a id="p101113"></a>Заполняется информацией о скомпрометированной учетной записи. Указываются учетная запись пользователя и ее полномочия</td><td></td><td></td></tr>
<tr><td><a id="p101114"></a>Учетная запись</td><td><a id="p101115"></a>Учетная запись</td><td><a id="p101116"></a>string</td><td><a id="p101117"></a>iivanov</td></tr>
<tr><td><a id="p101118"></a>Привилегии</td><td><a id="p101119"></a>Привилегии</td><td><a id="p101120"></a>string</td><td><a id="p101121"></a>"Администратор"</td></tr>
<tr><td colspan="4"><a id="p101122"></a>SPM (Спам)</td></tr>
<tr><td><a id="p101123"></a>Адресаты рассылки спама</td><td><a id="p101124"></a>Адресаты рассылки спама</td><td></td><td></td></tr>
<tr><td><a id="p101125"></a>Адрес электронной почты</td><td><a id="p101126"></a>Адрес электронной почты</td><td><a id="p101127"></a>email</td><td></td></tr>
<tr><td><a id="p101128"></a>Источники рассылки</td><td><a id="p101129"></a>Доменное имя и IP-адрес ресурса, с которого рассылался спам</td><td></td><td></td></tr>
<tr><td><a id="p101130"></a>IP-адрес</td><td><a id="p101131"></a>IP-адрес</td><td><a id="p101132"></a>IPv4</td><td></td></tr>
<tr><td><a id="p101133"></a>Доменное имя</td><td><a id="p101134"></a>Доменное имя</td><td><a id="p101135"></a>domain</td><td></td></tr>
<tr><td colspan="4"><a id="p101136"></a>PHI (Фишинг)</td></tr>
<tr><td><a id="p101137"></a>Адрес легитимного ресурса</td><td><a id="p101138"></a>В данном поле указываются доменное имя и/или IP-адрес легитимного ресурса</td><td></td><td></td></tr>
<tr><td><a id="p101139"></a>IP-адрес</td><td><a id="p101140"></a>IP-адрес</td><td><a id="p101141"></a>IPv4</td><td></td></tr>
<tr><td><a id="p101142"></a>Доменное имя</td><td><a id="p101143"></a>Доменное имя</td><td><a id="p101144"></a>domain</td><td></td></tr>
<tr><td><a id="p101145"></a>Адрес фишингового ресурса</td><td><a id="p101146"></a>Указываются URL и IP-адрес ресурса, на котором была размещена фишинговая информация</td><td></td><td></td></tr>
<tr><td><a id="p101147"></a>IP-адрес</td><td><a id="p101148"></a>IP-адрес</td><td><a id="p101149"></a>IPv4</td><td></td></tr>
<tr><td><a id="p101150"></a>URL</td><td><a id="p101151"></a>URL</td><td><a id="p101152"></a>url</td><td></td></tr>
<tr><td colspan="4"><a id="p101153"></a>MLR (Вредоносный ресурс)</td></tr>
<tr><td><a id="p101154"></a>Информация о пострадавшей системе</td><td><a id="p101155"></a>Указываются URL и IP-адрес, на которых был выявлен вредоносный ресурс</td><td></td><td></td></tr>
<tr><td><a id="p101156"></a>IP-адрес</td><td><a id="p101157"></a>IP-адрес</td><td><a id="p101158"></a>IPv4</td><td></td></tr>
<tr><td><a id="p101159"></a>URL</td><td><a id="p101160"></a>URL</td><td><a id="p101161"></a>url</td><td></td></tr>
<tr><td><a id="p101162"></a>Описание вредоносной активности</td><td><a id="p101163"></a>Описание вредоносной активности</td><td><a id="p101164"></a>string</td><td></td></tr>
</table>



### 3. <a id="p101165"></a>Типовая форма описания угрозы (Электронная форма Угрозы)



<table>
<colgroup><col width="18%"><col width="10%"><col width="15%"><col width="15%"><col width="16%"><col width="2%"><col width="24%"></colgroup>
<tr><td><a id="p101166"></a>Название поля</td><td colspan="5"><a id="p101167"></a>Описание поля (должно быть представлено в качестве подсказки при заполнении)</td><td><a id="p101168"></a>Пример</td></tr>
<tr><td><a id="p101169"></a>Наименование угрозы</td><td colspan="5"><a id="p101170"></a>Текстовое поле<br>Информация об угрозе, на основе которой возможно установить причину и (или) последствия угрозы. Наименование уязвимости должно быть представлено на русском языке (в скобках на английском языке - при необходимости)</td><td><a id="p101171"></a>Вредоносный код JS.Downloader</td></tr>
<tr><td rowspan="9"><a id="p101172"></a>Идентификатор угрозы</td><td colspan="5"><a id="p101173"></a>Текстовое поле (присваивается автоматически разрабатываемой системой)<br>Представляет собой алфавитно-цифровой код, включающий код базы данных угроз (ФинЦЕРТ), код угрозы, год, месяц и дату выявления угрозы, и порядковый номер угрозы, выявленной за текущий день. При определении идентификатора угрозы код базы данных уязвимостей, код угрозы, дату выявления угрозы и ее порядковый номер должны быть отделены друг от друга знаком "-", при этом знак пробела не ставится.</td><td rowspan="9"><a id="p101174"></a>FinCERT-BK-2016-1234</td></tr>
<tr><td></td><td colspan="2"><a id="p101175"></a>Наименование угрозы</td><td><a id="p101176"></a>Код угрозы</td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101177"></a>Вредоносное программное обеспечение</td><td><a id="p101178"></a>ВК</td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101179"></a>Эксплуатация уязвимости</td><td><a id="p101180"></a>ЭУ</td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101181"></a>DDoS</td><td><a id="p101182"></a>ОО</td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101183"></a>ЦУ бот-сети</td><td><a id="p101184"></a>ЦУ</td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101185"></a>Фишинг</td><td><a id="p101186"></a>ФШ</td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101187"></a>Вредоносный ресурс</td><td><a id="p101188"></a>ВР</td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101189"></a>другое</td><td><a id="p101190"></a>ДР</td><td></td></tr>
<tr><td><a id="p101191"></a>Краткое описание угрозы</td><td colspan="5"><a id="p101192"></a>Текстовое поле<br>Представляет собой текстовую информацию об угрозе и возможностях ее  использования</td><td><a id="p101193"></a>Вредоносный код представляет собой загрузчик шифровальщика</td></tr>
<tr><td rowspan="7"><a id="p101194"></a>Класс угрозы</td><td colspan="5"><a id="p101195"></a>Текстовое поле (выбор из закрытого списка)<br>- Вредоносное программное обеспечение</td><td></td></tr>
<tr><td></td><td rowspan="5"><a id="p101196"></a>Индикаторы компрометации</td><td colspan="2"><a id="p101197"></a>Текстовые поля</td><td></td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101198"></a>В формате Yara (если есть)</td><td></td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101199"></a>В формате Open IOC (если есть)</td><td></td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101200"></a>В формате XML (если есть)</td><td></td><td></td></tr>
<tr><td></td><td colspan="2"><a id="p101201"></a>Иные форматы</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101202"></a>Антивирусные решения, детектирующие ВПО</td><td colspan="2"><a id="p101203"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td rowspan="3"></td><td colspan="5"><a id="p101204"></a>- Эксплуатация уязвимости</td><td></td></tr>
<tr><td></td><td><a id="p101205"></a>Идентификатор уязвимости</td><td colspan="2"><a id="p101206"></a>Текстовое поле с возможностью перехода на карточку уязвимости (Стандартизированный (CVE, ФСТЭК))</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101207"></a>Описание методики эксплуатации</td><td colspan="2"><a id="p101208"></a>Текстовое поле с возможностью вставки изображений (Допускается ссылка на POC (proof of concept) уязвимости)</td><td></td><td></td></tr>
<tr><td rowspan="5"></td><td colspan="5"><a id="p101209"></a>- DDoS</td><td></td></tr>
<tr><td></td><td><a id="p101210"></a>Атакующие IP адреса</td><td colspan="2"><a id="p101211"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101212"></a>Тип атаки</td><td colspan="2"><a id="p101213"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101214"></a>Прогнозируемое усиление (если есть)</td><td colspan="2"><a id="p101215"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101216"></a>Прогнозируемая мощность (если есть)</td><td colspan="2"><a id="p101217"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td rowspan="4"></td><td colspan="5"><a id="p101218"></a>- ЦУ бот-сети</td><td></td></tr>
<tr><td></td><td><a id="p101219"></a>IP-адрес или доменное имя</td><td colspan="2"><a id="p101220"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101221"></a>Тип и общие сведения о бот-сети</td><td colspan="2"><a id="p101222"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101223"></a>Каким образом выявлен</td><td colspan="2"><a id="p101224"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td rowspan="5"></td><td colspan="5"><a id="p101225"></a>- Фишинг</td><td></td></tr>
<tr><td></td><td><a id="p101226"></a>IP-адрес или доменное имя ресурса</td><td colspan="2"><a id="p101227"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101228"></a>Дата обнаружения ресурса</td><td colspan="2"><a id="p101229"></a>Дата</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101230"></a>Технические заголовки письма (при наличии)</td><td colspan="2"><a id="p101231"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101232"></a>Текст письма (при наличии)</td><td colspan="2"><a id="p101233"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td rowspan="4"></td><td colspan="5"><a id="p101234"></a>- Вредоносный ресурс</td><td></td></tr>
<tr><td></td><td><a id="p101235"></a>IP-адрес или доменное имя ресурса</td><td colspan="2"><a id="p101236"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101237"></a>Дата обнаружения ресурса</td><td colspan="2"><a id="p101238"></a>Дата</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101239"></a>Причины, почему ресурс подозревается вредоносным</td><td colspan="2"><a id="p101240"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td rowspan="4"></td><td colspan="5"><a id="p101241"></a>- Мошеннический телефонный номер</td><td></td></tr>
<tr><td></td><td><a id="p101242"></a>Дата и время звонка (смс)</td><td colspan="2"><a id="p101243"></a>Дата</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101244"></a>Текст смс</td><td colspan="2"><a id="p101245"></a>Текстовое поле</td><td></td><td></td></tr>
<tr><td></td><td><a id="p101246"></a>Номер (сотовый, 8-800 и др.)</td><td colspan="2"><a id="p101247"></a>Текстовое поле (с ограничением на ввод только цифр)</td><td></td><td></td></tr>
<tr><td></td><td colspan="5"><a id="p101248"></a>- другое</td><td></td></tr>
<tr><td><a id="p101249"></a>Дата выявления угрозы</td><td colspan="5"><a id="p101250"></a>Дата<br>Представляет собой информацию о дате выявления угрозы в формате ДД/ММ/ГГГГ. Дата выявления угрозы в случае фактической невозможности ее установления считается совпадающей с датой регистрации сообщения об уязвимости в базе данных угроз.</td><td><a id="p101251"></a>01/01/2016</td></tr>
<tr><td><a id="p101252"></a>Автор, опубликовавший информацию о выявленной уязвимости</td><td colspan="5"><a id="p101253"></a>Текстовое поле<br>Представляет собой информацию об авторе (участник информационного обмена/FinCERT/другое), который обнаружил и опубликовал угрозу первым. Может быть приведена ссылка на ресурс в сети интернет</td><td></td></tr>
<tr><td><a id="p101254"></a>Способ (правило) обнаружения уязвимости</td><td colspan="5"><a id="p101255"></a>Текстовое поле (с возможностью вложения файла)<br>Представляет собой формализованное правило определения реализации угрозы.<br>Поле должно включать в себя имя автора правила - участника информационного обмена</td><td></td></tr>
<tr><td><a id="p101256"></a>Возможные меры по устранению уязвимости</td><td colspan="5"><a id="p101257"></a>Текстовое поле<br>Предложения и рекомендации по устранению выявленных угроз или исключению возможности использования нарушителем выявленных угроз. Предложения и рекомендации должны содержать ссылки на необходимое ПО и (или) описание конфигураций ПО, для которых угрозы безопасности информации не являются актуальными.</td><td></td></tr>
<tr><td><a id="p101258"></a>Прочая информация</td><td colspan="5"><a id="p101259"></a>Текстовое поле</td><td></td></tr>
</table>



### 4. <a id="p101260"></a>Типовая форма описания уязвимости (Электронная форма Уязвимости)



| <a id="p101261"></a>Название поля | <a id="p101262"></a>Описание поля (должно быть представлено в качестве подсказки при заполнении) | <a id="p101263"></a>Пример |
| --- | --- | --- |
| <a id="p101264"></a>Наименование уязвимости | <a id="p101265"></a>Текстовое поле<br>Информация об уязвимости, на основе которой возможно установить причину и (или) последствия уязвимости. Наименование уязвимости должно быть представлено на русском языке (в скобках на английском языке - при необходимости) | <a id="p101266"></a>Уязвимость, приводящая к переполнению буфера в службе RPC DCOM в операционных системах Microsoft Windows 4.0/2000/ХР/2003 (Vulnerability Windows XP RPCSS DCOM Buffer Overflow). |
| <a id="p101267"></a>Идентификатор уязвимости | <a id="p101268"></a>Текстовое поле (присваивается автоматически разрабатываемой системой)<br>Представляет собой алфавитно-цифровой код, включающий код базы данных уязвимостей (FinCERT), год выявления уязвимости и порядковый номер уязвимости, выявленной в текущем году. При определении идентификатора уязвимости код базы данных уязвимостей, год выявления уязвимости и порядковый номер уязвимости должны быть отделены друг от друга знаком "-", при этом знак пробела не ставится. | <a id="p101269"></a>FinCERT-2016-1234 |
| <a id="p101270"></a>Идентификаторы других систем описаний уязвимостей | <a id="p101271"></a>Текстовое поле<br>Представляет собой идентификаторы уязвимости в других системах описаний. Данный элемент включает идентификаторы уязвимости из общедоступных источников и содержит, как правило, цифровой или алфавитно-цифровой код. Описание может быть выполнено в виде гиперссылок в формате адресов URL. | <a id="p101272"></a>CVE ID: CVE-2003-0313 |
| <a id="p101273"></a>Краткое описание уязвимости | <a id="p101274"></a>Текстовое поле<br>Представляет собой текстовую информацию об уязвимости и возможностях ее использования | <a id="p101275"></a>Уязвимость обнаружена в службе RPC DCOM. Нарушитель может вызвать отказ в обслуживании (аварийное завершение работы системы или перезагрузка), создавая два потока для одного и того же RPC-запроса. По сообщению разработчика, уязвимость может использоваться для выполнения произвольного кода в уязвимой системе. Разработчик оценил, что уязвимость имеет "критический" уровень опасности. |
| <a id="p101276"></a>Класс уязвимости | <a id="p101277"></a>Текстовое поле (выбор из закрытого списка):<br>- Уязвимость кода<br>Уязвимость, появившаяся в процессе разработки программного обеспечения.<br>- Уязвимость конфигурации<br>Уязвимость, появившаяся в процессе задания конфигурации (применения параметров настройки) программного обеспечения и технических средств информационной системы.<br>- Уязвимость архитектуры<br>Уязвимость, появившаяся в процессе проектирования информационной системы.<br>- Организационная уязвимость<br>Уязвимость, появившаяся в связи с отсутствием (или недостатками) организационных мер защиты информации в информационной системе и (или) несоблюдением правил эксплуатации системы защиты информации информационной системы, требований организационно-распорядительных документов по защите информации и (или) несвоевременном выполнении соответствующих действий должностным лицом (работником) или подразделением, ответственными за защиту информации.<br>- Многофакторная уязвимость<br>Уязвимость, появившаяся в результате наличия нескольких недостатков различных типов.<br>- Не задан<br>Поскольку значения поля "Класс уязвимости" могут быть получены только из одного источника (http://www.bdu.fstec.ru/vul), для уязвимостей, полученных из других источников (например, NVD), в автоматическом режиме будет проставляться "Не задан", с последующим изменением экспертами класса уязвимости вручную. | <a id="p101278"></a>Уязвимость кода |
| <a id="p101279"></a>Наименование программного обеспечения и его версия | <a id="p101280"></a>Текстовое поле<br>Представляет собой информацию о наименовании ПО и его версии. | <a id="p101281"></a>RPC/DCOM Microsoft Windows 4.0/200С/ХР/2003. |
| <a id="p101282"></a>Служба (порт), которую(ый) используется для функционирования программного обеспечения | <a id="p101283"></a>Текстовое поле<br>Представляет собой комбинированную информацию о службе (системной или сетевой), о сетевом порте, который используется для функционирования ПО и о наименовании сетевого протокола передачи данных. Номер сетевого порта и наименование сетевого протокола передачи данных отделяют друг от друга знаком "/". | <a id="p101284"></a>RPC 139/tcp |
| <a id="p101285"></a>Тип недостатка | <a id="p101286"></a>Текстовое поле (выбор из закрытого списка)<br>- недостатки, связанные с неправильной настройкой параметров ПО<br>Неправильная настройка параметров ПО заключается в отсутствии необходимого параметра, присвоении параметру неправильных значений, назначении избыточного числа параметров или неопределенных параметров ПО.<br>- недостатки, связанные с неполнотой проверки вводимых (входных) данных<br>Недостаточность проверки вводимых (входных) данных заключается в отсутствии проверки значений, избыточном количестве значений, неопределенности значений, вводимых (входных) данных.<br>- недостатки, связанные с возможностью прослеживания пути доступа к каталогам<br>Прослеживание пути доступа к каталогам заключается в отслеживании пути доступа к каталогу (по адресной строке/составному имени) и получении доступа к предыдущему/корневому месту хранения данных.<br>- недостатки, связанные с возможностью перехода по ссылкам<br>Переход по ссылкам связан с возможностью внедрения нарушителем ссылки на сторонние ресурсы, которые могут содержать вредоносный код. Для файловых систем недостатками являются символьные ссылки и возможности прослеживания по ним нахождения ресурса, доступ к которому ограничен.<br>- недостатки, связанные с возможностью внедрения команд ОС<br>Внедрение команд ОС заключается в возможности выполнения пользователем команд операционной системы (например, просмотре структуры каталогов, копирование, удаление файлов и другие команды).<br>- недостатки, связанные с межсайтовым скриптингом (выполнением сценариев)<br>Межсайтовый скриптинг обычно распространен в веб-приложениях и позволяет внедрять код в веб-страницы, которые могут просматривать нелегитимные пользователи. Примерами такого кода являются скрипты, выполняющиеся на стороне пользователя.<br>- недостатки, связанные с внедрением интерпретируемых операторов языков программирования или разметки<br>Недостатки связаны с внедрением интерпретируемых операторов языков программирования (например, операции выбора, добавления, удаления и другие) или разметки в исходный код веб-приложения.<br>- недостатки, связанные с внедрением произвольного кода<br>Недостатки связаны с внедрением произвольного кода и части кода, которые могут привести к нарушению процесса выполнения операций.<br>- недостатки, связанные с переполнением буфера памяти<br>Переполнение буфера возникает в случае, когда ПО осуществляет запись данных за пределами выделенного в памяти буфера. Переполнение буфера обычно возникает из-за неправильной работы с данными, полученными извне, и памятью, при отсутствии защиты со стороны среды программирования и операционной системы. В результате переполнения буфера могут быть испорчены данные, расположенные следом за буфером или перед ним. Переполнение буфера может вызывать аварийное завершение или зависание ПО. Отдельные виды переполнений буфера (например, переполнение в стековом кадре) позволяет нарушителю выполнить произвольный код от имени ПО и с правами учетной записи, от которой она выполняется. | <a id="p101287"></a>недостатки, связанные с переполнением буфера памяти. |
|  | <a id="p101288"></a>- недостатки, связанные с неконтролируемой форматной строкой<br>Форматная строка в языках C/C++ является специальным аргументом функции с динамически изменяемым числом параметров. Ее значение в момент вызова функции определяет фактическое количество и типы параметров функции. Ошибки форматной строки потенциально позволяют нарушителю динамически изменять путь исполнения программ, в ряде случаев - внедрять произвольный код.<br>- недостатки, связанные с вычислениями<br>К недостаткам, связанным с вычислениями, относятся следующие:<br>- некорректный диапазон, когда ПО использует неверное максимальное или минимальное значение, которое отличается от верного на единицу в большую или меньшую сторону;<br>- ошибка числа со знаком, когда нарушитель может ввести данные, содержащие отрицательное целое число, которые программа преобразует в положительное нецелое число;<br>- ошибка усечения числа, когда часть числа отсекается (например, вследствие явного или неявного преобразования, или иных переходов между типами чисел);<br>- ошибка индикации порядка байтов в числах, когда в ПО смешивается порядок обработки битов (например, обратный и прямой порядок битов), что приводит к неверному числу в содержимом, имеющем критическое значение для безопасности.<br>- недостатки, приводящие к утечке/раскрытию информации ограниченного доступа<br>Утечка информации - преднамеренное или неумышленное разглашение информации ограниченного доступа (например, существует утечки информации при генерировании ПО сообщения об ошибке, которое содержит сведения ограниченного доступа). Недостатки, приводящие к утечке/раскрытию информации ограниченного доступа, могут быть образованы вследствие наличия иных ошибок (например, ошибок, связанных с использованием скриптов).<br>- недостатки, связанные с управлением полномочиями (учетными данными)<br>К недостаткам, связанным с управлением полномочиями (учетными данными) относятся, например, нарушение политики разграничения доступа, отсутствие необходимых ролей пользователей. Ошибки при удалении ненужных учетных данных и другие.<br>- недостатки, связанные с управлением разрешениями, привилегиями и доступом<br>К недостаткам, связанным с управлением разрешениями, привилегиями и доступом, относятся, например, превышение привилегий и полномочий, необоснованному наличию суперпользователей в системе, нарушение политики разграничения доступа и другие.<br>- недостатки, связанные с аутентификацией<br>К недостаткам, связанным с аутентификацией, относятся: возможность обхода аутентификации, ошибки логики процесса аутентификации, отсутствие запрета множественных попыток аутентификации, отсутствие требования аутентификации для выполнения критичных функций.<br>- недостатки, связанные с криптографическими преобразованиями (недостатки шифрования)<br>К недостаткам, связанным с криптографическими преобразованиями относятся ошибки хранения информации в незашифрованном виде, ошибки при управлении ключами, использование несертифицированных средств криптографической защиты информации.<br>- недостатки, связанные с подменой межсайтовых запросов<br>Подмена межсайтового запроса заключается в том, что используемое ПО не осуществляет или не может осуществить проверку корректности формирования запроса.<br>- недостатки, приводящие к "состоянию гонки"<br>"Состояние гонки" - ошибка проектирования многопоточной системы или приложения, при котором функционирование системы или приложения зависит от порядка выполнения части кода. "Состояние гонки" является специфической ошибкой, проявляющейся в случайные моменты времени. |  |
|  | <a id="p101289"></a>- недостатки, связанные с управлением ресурсами<br>К недостаткам управления ресурсами относятся: недостаточность мер освобождения выделенных участков памяти после использования, что приводит к сокращению свободных областей памяти, отсутствие очистки ресурса и процессов от сведений ограниченного доступа перед повторным использованием и другие.<br>- иные типы недостатков |  |
| <a id="p101290"></a>Место возникновения (проявления) уязвимости | <a id="p101291"></a>Текстовое поле (выбор из закрытого списка)<br>- Общесистемное (общее) программное обеспечение<br>- Прикладное программное обеспечение<br>- Специальное программное обеспечение<br>- Технические средства<br>- Портативные технические средства<br>- Сетевое (коммуникационное, телекоммуникационное) оборудование<br>- Средства защиты информации | <a id="p101292"></a>Общесистемное (общее) программное обеспечение |
| <a id="p101293"></a>Наименование операционной системы и ином окружении уязвимого ПО | <a id="p101294"></a>Текстовое поле<br>Представляет собой информацию об операционной системе и ином окружении уязвимого ПО. | <a id="p101295"></a>Microsoft Windows 4.0/2000/XP/2003 (*32). |
| <a id="p101296"></a>Дата выявления уязвимости | <a id="p101297"></a>Дата<br>Представляет собой информацию о дате выявления уязвимости в формате ДД/ММ/ГГГГ. Дата выявления уязвимости в случае фактической невозможности ее установления считается совпадающей с датой регистрации сообщения об уязвимости в базе данных уязвимостей. | <a id="p101298"></a>01/01/2016 |
| <a id="p101299"></a>Автор, опубликовавший информацию о выявленной уязвимости | <a id="p101300"></a>Текстовое поле<br>Представляет собой информацию об авторе, который обнаружил и опубликовал уязвимость первым. Может быть приведена ссылка на ресурс в сети интернет |  |
| <a id="p101301"></a>Способ (правило) обнаружения уязвимости | <a id="p101302"></a>Текстовое поле (с возможностью вложения файла)<br>Представляет собой формализованное правило определения уязвимости. Способ (правило) обнаружения уязвимости позволяет при<br>помощи специальной процедуры провести проверку наличия уязвимости. |  |
| <a id="p101303"></a>Критерии опасности уязвимости | <a id="p101304"></a>Текстовое поле<br>CVSS - общая система оценки уязвимости опубликована на официальном сайте сообщества FIRST по адресу URL: http://www.first.org/cvss | <a id="p101305"></a>AV.H/AC:UAu:N/C:CJ\:CJA:C |
| <a id="p101306"></a>Возможные меры по устранению уязвимости | <a id="p101307"></a>Текстовое поле<br>Предложения и рекомендации по устранению выявленных уязвимостей или исключению возможности использования нарушителем выявленных уязвимостей. Предложения и рекомендации должны содержать ссылки на необходимое ПО и (или) описание конфигураций ПО, для которых угрозы безопасности информации, использующие данную уязвимость, не являются актуальными. |  |
| <a id="p101308"></a>Прочая информация | <a id="p101309"></a>Текстовое поле |  |



### 5. <a id="p100623"></a>Сведения, содержащиеся в карточке инцидента кода PUB (Электронная форма Публикации)


<a id="p100625"></a>Информация направляется не позднее одного рабочего дня до проведения соответствующего мероприятия.


| <a id="p100626"></a>N п\п | <a id="p100627"></a>Содержание | <a id="p100628"></a>Примечание |
| --- | --- | --- |
| <a id="p100629"></a>1 | Название участника информационного обмена (обязательно) | Указывается полное официальное наименование участника обмена |
| <a id="p100630"></a>2 | Контактные данные<br>ответственных лиц<br>участника<br>информационного<br>обмена<br>(обязательно) | Указывается ФИО, должность, номер телефона в формате +7XXX-XXX-XXXX (указать город) и адрес электронной почты |
| <a id="p100631"></a>3 | Дата и время планируемых<br>мероприятий<br>(обязательно) | Дата указывается в формате ГГГГММДД. Время указывается в формате ЧЧ:ММ с указанием часового пояса в формате UTC+X (например, для Москвы: UTC + 3) |
| <a id="p100632"></a>4 | Место проведения<br>мероприятия<br>(обязательно) | В соответствии с Общероссийским [классификатором](https://bukva.ai/docs/klassifikator-413) объектов административно-территориального деления (ОКАТО) указывается первый уровень классификации в формате XX |
| <a id="p100633"></a>5 | Дополнительные сведения по мероприятию (обязательно) | Участник может указать любые дополнительные сведения, связанные с мероприятием, которые он сочтет нужным добавить<br>Заполняется в свободной форме |
| <a id="p100634"></a>6 | Предпринятые действия по организации мероприятия (обязательно) | Указать, какие меры были предприняты участником для организации мероприятия.<br>Заполняется в свободной форме. Если меры не принимались, указать "не принимались" |
| <a id="p100635"></a>7 | Тип планируемого<br>мероприятия<br>(обязательно) | 1) Конференция<br>Код (CNF)<br>2) Публикация на внешнем ресурсе (в т.ч. печатные издания) Код (PBE)<br>3) Публикация на собственном ресурсе направляющего информацию (в т.ч. печатные издания)<br>Код (PBI) |
| <a id="p100636"></a>8 | Название планируемого мероприятия или ресурса, на котором планируется раскрытие информации (обязательно) | 1) Название<br>Код (TTL)<br>Дополнительно указывается название мероприятия или адрес ресурса в информационно-телекоммуникационной сети Интернет, либо печатного издания, в свободном формате<br>2) Планируемая дата опубликования (выступления)<br>Указывается в свободной форме |
| <a id="p100637"></a>9 | Текст к планируемому<br>мероприятию<br>(обязательно) | Указывается в свободной форме, либо в виде текстового файла в формате .doc |




<a id="p100300"></a>

---