Здравствуйте, уважаемые коллеги!
Правильно ли я понимаю разницу в терминах (словосочетаниях) "Инцидент ИБ" и "Нарушение требований ИБ" ? Где "водораздел" между ними ? Только в том, что нарушение может быть выявлено как глазами (контроль), так и средствами автоматизации + у нарушения отсутствует временное ограничение, в том смысле, что нарушение можно выявить не так оперативно (в течение прошедшего времени после его совершения) как в случае с, например, программными средствами выявления инцидентов ИБ.
Инцидент ИБ - это больше в сторону сработки средств мониторинга, аудита и выявления техническими средствами событий БИ, способных нанести ущерб или создать предпосылки к таковому.
