TLP:CLEARПроект Кодекса этики и профессиональногоповедения Форума групп реагирования наинциденты и обеспечения безопасности(FIRST)Члены групп реагирования на инциденты и обеспечения безопасности (Группы) имеют
доступ ко множеству цифровых систем и источников информации. Их деятельностьможет изменить мир. Как представитель этой профессиональной области, членГруппы должен осознавать свою ответственность перед клиентурой и другимиспециалистами в области обеспечения безопасности, а также перед обществом вцелом. Частные лица также должны осознавать свою ответственность за обеспечение
собственного благополучия.
Задача настоящего Кодекса заключается в том, чтобы стимулировать и направлять
этичное поведение всех членов Группы, включая действующих и потенциальных
специалистов-практиков, инструкторов, студентов, влиятельных лиц и любых лиц,эффективно использующих компьютерные технологии. В Кодексе содержатсяпринципы, сформулированные как заявления об ответственности и основанные напредставлении о приоритетной роли общественного блага во всех случаях. Каждыйпринцип дополняется руководящими указаниями, в которых содержатсяпредназначенные для специалистов в области вычислительной техники разъяснения,обеспечивающие понимание и применение этого принципа.
Обязанности членов Группы перечислены ниже (не в порядке приоритетности).
Эти обязанности следует воспринимать не как абсолютные предписания, но какрекомендации, соответствующие по своей значимости определению "СЛЕДУЕТ"в документе IETF RFC2119:"могут существовать веские условия при определенных обстоятельствах, вкоторых данное условие можно игнорировать, но перед тем как выбрать другой
вариант, необходимо полностью осознать последствия и тщательно взвеситьситуацию".
Подробную информацию о способах решений возможных дилемм см. в Дополнении A.

Проект Кодекса этики и профессионального поведения Форума
групп реагирования на инциденты и обеспечения безопасности (FIRST)
https://www.first.org
1 of 6TLP:CLEAR

TLP:CLEARОбязанность поддерживать довериеДоверие лежит в основе множества взаимоотношений между Группами и зачастуюявляется обязательным условием содержательного обмена информацией.
Сообщество FIRST зиждется на этом доверии и может продолжать свою деятельностьтолько при наличии достаточного уровня доверия между Группами.
В соответствии с обязанностью поддерживать доверие членам Групп следует: 1)принимать на себя только выполнимые обязательства; 2) вести себя предсказуемым
образом по отношении к другим Группам (например, соблюдать стандарт TLP); и 3)поддерживать существующие отношения с другими Группами на основе взаимногодоверия.
Следует изначально предполагать создание переходных отношений на основе
взаимного доверия, то есть опирающихся на принцип доверия при первом
использовании (TOFU) и обеспечивающих доверие к Группам, которым доверяют
другие Группы.

Обязанность осуществлять скоординированное раскрытие
информации об уязвимостях
Членам Группы, получившим информацию об уязвимости, следует осуществлять
скоординированное раскрытие информации об уязвимости, вступив в сотрудничествос заинтересованными сторонами для устранения уязвимостей системы безопасности иминимизации ущерба, связанного с раскрытием информации. К заинтересованным
сторонам относятся, в частности, лицо, сообщившее об уязвимости, затронутыйпоставщик (поставщики), координаторы, защищающие стороны, а также нижестоящиепотребители, партнеры и пользователи.
Членам Группы следует координировать свои действия с соответствующимизаинтересованными сторонами для согласования четких графиков и порядка
раскрытия информации, сообщая пользователям подробности в объеме, достаточномдля того, чтобы они могли оценить риски и принять действенные меры защиты.

Обязанность соблюдать конфиденциальностьЧлены Группы обязаны в соответствующих случаях соблюдать конфиденциальность.
Членам Группы может быть направлен прямой запрос на сохранениеконфиденциальности определенной информации, например посредством примененияпротокола маркировки информации (TLP). Членам Группы следует, по меревозможности, выполнять эти запросы. При невозможности сохранения
конфиденциальности информации, например если это противоречит требованиям
местных законов, условиям договоров или обязанности предоставлять информацию,члену Группы следует немедленно сообщить владельцу информации об этомпротиворечии.
Некоторые обязанности по сохранению конфиденциальности основываются назаконах, нормах или обычаях. Если в процессе реагирования на инцидент некоторые
стороны вынуждены соблюдать эти требования или рассчитывают на сохранение
конфиденциальности на основании данных соображений, им следует приложить всеПроект Кодекса этики и профессионального поведения Форумагрупп реагирования на инциденты и обеспечения безопасности (FIRST)
https://www.first.org2 of 6TLP:CLEAR

TLP:CLEARусилия для того, чтобы заранее открыто заявить о своих ожиданиях. В таком случаевсем сторонам следует принять во внимание данные ожидания и выполнить прямойзапрос на сохранение конфиденциальности информации там, где это возможно.

Обязанность подтверждать получение информацииГруппы получают информацию из множества различных источников – отисследователей, клиентов, других Групп, государственных учреждений и т. д. ЧленамГруппы следует своевременно отвечать на запросы, даже если этот ответ содержиттолько подтверждение получения запроса. По возможности членам Группы следуетнаметить ожидаемые сроки получения следующих обновлений.

Обязанность получать разрешениеЧлены Группы имеют законные необходимость и право изучать области своейответственности, действуя только в системах, куда им разрешен доступ. ЧленыГруппы должны быть осведомлены о том, как их действия могут затронуть ихклиентов, и принимать меры к тому, чтобы не причинить дополнительного ущерба впроцессе выполнения своих обязанностей. Следует разъяснять затронутымзаинтересованным сторонам суть возможных последствий этих действий. При наличии
возможности следует проводить консультации с клиентами, прежде чем вносить
изменения в их системы.

Обязанность предоставлять информацию
Членам Группы следует считать своей обязанностью предоставление клиентам
информации о существующих угрозах безопасности и рисках. Если члены Группы
располагают информацией, способной либо оказать негативное воздействие набезопасность и защиту, либо повысить их эффективность, они обязаны принять
надлежащие меры по предоставлению этой информации соответствующим сторонамили другим сторонам, способным оказать помощь, должным образом соблюдая приэтом обязательства по сохранению конфиденциальности информации, законы инормативные акты о неприкосновенности частной жизни или иные обязательства.

Обязанность соблюдать права человека
Членам Группы следует иметь в виду, что их действия могут затрагивать права
человека иных лиц в результате распространения информации, возможного
проявления предвзятости в их действиях или посягательств на имущественные права.
В процессе урегулирования инцидентов члены Группы получают доступ к широкомуспектру личной, закрытой и конфиденциальной информации. Эту информацию
следует обрабатывать так, чтобы обеспечить соблюдение прав человека.
В процессе урегулирования инцидента лицам, принимающим меры реагирования, неследует действовать предвзято. Они должны прилагать все усилия для того, чтобыустранить предвзятость из процедур и процессов принятия решений какПроект Кодекса этики и профессионального поведения Форумагрупп реагирования на инциденты и обеспечения безопасности (FIRST)
https://www.first.org
3 of 6TLP:CLEAR

TLP:CLEARосуществляемых лицами, принимающими меры реагирования, так и встроенных валгоритмы.
Для целей применения настоящего принципа в понятие "имущество" (Декларация правчеловека ООН, статья 17) включены также нематериальные виды собственности,например объекты интеллектуальной собственности, а также идеи и концепции вцелом, вне зависимости от того, находятся ли они под защитой закона (например,являются запатентованными).

Обязанность заботиться о здоровье членов ГруппыГруппы должны быть в состоянии на постоянной основе предоставлять своимклиентам услуги, которые они обещали предоставить. Эта обязанность включает всебя заботу о физическом и эмоциональном здоровье членов Группы.
В целях соблюдения прав лиц, являющихся членами Группы, а также в целях
обеспечения долгосрочной жизнеспособности Группы и надлежащего уровня
обслуживания Группе следует стремиться к созданию здоровой, безопасной ипозитивной рабочей среды, способствующей сохранению физического иэмоционального здоровья (всех) членов Группы. В целях эффективного реагированияна кризис следует принимать меры по защите эмоционального здоровья и смягчению
стрессов в рамках обычной деятельности Группы.

Обязанность укреплять потенциал Группы
Управление инцидентами является постоянно развивающейся областьюисследований, и членам Группы следует непрерывно изучать ее. Группе следует
предоставлять своим членам необходимые ресурсы для изучения, применения исовершенствования научно-технических знаний в сфере (сферах) их деятельности. Вданном случае полезными могут быть учебные занятия или программы
дополнительного профессионального образования/повышения квалификации, однакодля надлежащего выполнения этой обязанности недостаточно только осуществлять
соответствующие мероприятия. Группе следует обеспечивать функционирование
технической инфраструктуры, достаточной для оказания услуг Группы, в том числе
посредством принятия надлежащих мер для защиты этой инфраструктуры отвмешательства внешних сторон.

Обязанность осуществлять ответственный сбор данных
Сбор данных является необходимым условием реагирования на инциденты, однакоследует поддерживать баланс между достижением целей реагирования на инцидентыи соблюдением прав заинтересованных сторон, работающих с данными.
Объем подлежащей сбору информации может меняться в процессе расследования.
По мере рассмотрения инцидента членам Группы следует приводить объем
собираемой информации в соответствие с меняющимися требованиями. СледуетПроект Кодекса этики и профессионального поведения Форумагрупп реагирования на инциденты и обеспечения безопасности (FIRST)
https://www.first.org
4 of 6TLP:CLEAR

TLP:CLEARисключать из отчетности данные, не имеющие прямого отношения к инциденту и егоурегулированию.
Собранные и извлеченные данные следует обрабатывать в соответствии сдействующими законами и при условии соблюдения неприкосновенности частнойжизни пользователя (пользователей). Следует получить разрешение владельцаданных перед тем, как проводить сбор и обработку данных, находящихся под егоконтролем. Следует соблюдать действующие нормативно-правовые акты, касающиесяобработки данных.
Следует предоставлять другим группам реагирования, занимающимся рассмотрением
других инцидентов, доступ к данным, которые могут быть для них полезны, возможно,в отредактированном виде. Доступ к конфиденциальной и частной информации
следует предоставлять только при обеспечении надлежащей защиты.
Следует оценить риски и выгоды, прежде чем делиться данными с третьими
сторонами в целях уменьшения объема ущерба. Делиться данными следует только втом случае, если выгоды заметно перевешивают риски. Конфиденциальные данные
следует хранить таким образом, чтобы их можно было легко уничтожить после
завершения рассмотрения инцидента. Следует осуществлять безопасное
уничтожение собранных данных в соответствии с политикой сохранения данных.

Обязанность признавать границы юрисдикций
Членам Группы следует признавать и уважать границы юрисдикций, законные права,правовые нормы и органы власти сторон, принимающих участие в действиях,связанных с реагированием на инциденты.
В участвующих в рассмотрении инцидента юрисдикциях могут существовать
различные законы, нормы и другие правовые аспекты, в том числе связанные сзащитой неприкосновенности частной жизни или направлением уведомлений обутечке данных. Для определения границ юрисдикций могут использоваться какфактическое местоположение вовлеченных сторон (например, страна или местоюридической регистрации), так и другие факторы, имеющие отношение к этимсторонам. Законы и нормы могут различаться даже в разных административныхрегионах одной страны (например, в отдельных штатах США), а также в разныхсубъектах предпринимательской деятельности, отраслях или секторах этого
государства (например, в сфере здравоохранения, в сфере финансовых услуг или вгосударственных учреждениях). Национальные CSIRT могут иметь определенные
сферы ответственности и/или полномочий для осуществления деятельности сучастием клиентов в рамках своих юрисдикций. Кроме того, они могут сотрудничать сдругими учреждениями, обладающими необходимыми полномочиями длядеятельности в других юрисдикциях, или передавать им информацию и право
предпринимать определенные действия.
Членам Группы следует иметь представление о ключевых факторах, влияющих наПроект Кодекса этики и профессионального поведения Форумагрупп реагирования на инциденты и обеспечения безопасности (FIRST)
https://www.first.org
5 of 6TLP:CLEAR

TLP:CLEARвовлеченные юрисдикции, включая, в частности, нормы обеспечениянеприкосновенности частной жизни или требования к направлению уведомлений обутечке данных. Ввиду того что во всем мире идет непрерывное развитие и обновлениезаконов и норм, касающихся кибербезопасности и защиты неприкосновенности
частной жизни, рекомендуется проводить консультации с осведомленным юристом,чтобы определить, относится ли тот или иной вопрос к нескольким юрисдикциям.

Обязанность строить логические рассуждения на основефактических данныхГруппам следует основывать свою оперативную деятельность на поддающихся
проверке фактах. При совместном использовании информации, например индикаторов
компрометации (IOC) или описаний инцидента, члены Группы должны представлятьпрозрачные доказательства и данные о масштабах инцидента. При отсутствии такойвозможности следует представить имеющуюся информацию и сообщить о причинах,препятствующих совместному использованию доказательств и данных о масштабахинцидента.
Членам Группы следует воздержаться от распространения слухов или обменаслухами. Любые предположения следует четко называть таковыми.
Прозрачные процессы сбора доказательств и построения логических рассужденийимеют большое значение даже при автоматическом совместном использованииданных, то есть при автоматическом совместном использовании больших массивовинформации. В таком случае следует распространить подробное описание глубинногоанализа данных.

Дополнение AРазрешение дилеммЧлены Группы нередко могут оказываться в ситуациях, когда предпринимаемые имидействия не соответствуют всем этическим принципам. В подобной ситуациинеобходимо выбрать наиболее важные принципы. В этой ситуации лицам,занимающимся рассмотрением инцидента, следует определить, желательно в ходеобсуждения с коллегами, какие заинтересованные стороны могут оказаться затронутыих действиями и каким образом они будут затронуты. Как правило, следует выбиратьрешение, предусматривающее минимальное нарушение настоящего Кодекса. Иногдаэто может быть неосуществимо, например, из-за внешнего давления. В таком случаерекомендуется продолжать принимать необходимые меры, даже под возможнымдавлением, отметив при этом существование этической дилеммы.

Проект Кодекса этики и профессионального поведения Форумагрупп реагирования на инциденты и обеспечения безопасности (FIRST)
https://www.first.org
6 of 6

TLP:CLEAR