Що таке проблема і чим вона відрізняється від інциденту? ITIL визначає проблему як причину чи потенційну причину одного чи кількох інцидентів. Інцидент – це одна незапланована подія, яка призводить до збою в роботі сервісу.
Ключова різниця між інцидентом та помилкою полягає в тому, що інцидент – це подія, що вимагає негайної уваги, тоді як помилка – це проблема, яку необхідно виправити в коді .
Інцидент у контексті інформаційної безпеки – це будь-яка непередбачена чи небажана подія, яка може порушити нормальну діяльність чи безпеку інформації.
Подія ІБ – це зміна стану елементів ІТ-інфраструктури, яка може свідчити про виникнення інциденту ІБ. Інцидент ІБ – це подія ІБ, що призводить до несанкціонованого зміни стану захищеності інформації (конфіденційності, цілісності, доступності), тобто реалізації загрози ІБ.
Що таке інцидент? Це якась подія, яка означає для нас великі грошові чи репутаційні втрати. Наприклад, якщо недоступний особистий кабінет одного учня – це баг. Якщо ж він недоступний для всіх учнів або кількох їх тисяч — це точно інцидент-блокер.
1) Визначення інциденту та проблеми. Інцидент – це те, що впливає на службу (користувача, систему тощо) – те, що впливає на продуктивність. Зазвичай це слідство. Проблема – це основна причина одного чи кількох інцидентів.