Есть две иллюзии, которые часто появляются после запуска 1С:ERP: Именно эти две иллюзии чаще всего и убивают доверие к ERP. Потому что после запуска неизбежно всплывают: Если в этот момент нет организованной гиперподдержки, предприятие быстро откатывается в “ручной режим”: Этап 7 нужен ровно для того, чтобы закрепить новый порядок. Мы запустились. Зачем ещё гиперподдержка? Давайте просто “подумаем по месту”. Почему нельзя исправлять проблемы в чатике? Зачем журнал инцидентов и протоколы? Зачем договор техподдержки, если система уже работает? После запуска 1С:ERP начинается самая уязвимая фаза...

Все задачи ИБ так или иначе сводятся к управлению инцидентами, поэтому понятие инцидента - принципиальный вопрос, на который нужно знать четкий ответ, прежде чем предпринимать какие-либо мероприятия по обеспечению ИБ на предприятии. Если обратиться к ГОСТР 59709 - 2022 "Защита информации. УПРАВЛЕНИЕ КОМПЬЮТЕРНЫМИ ИНЦИДЕНТАМИ. Термины и определения", то в нем можно встретить следующее определение инцидента, ставшее классическим, которое обычно все и имеют в виду, говоря об инцидентах ИБ: Непредвиденное или нежелательное событие (группа событий) ИБ, которое привело (могут привести) к нарушению функционирования...