Инцидент — определение, виды и примеры¶
Инцидент (от лат. incidentia — случайное событие, столкновение) — это неожиданное событие или происшествие, возникшее помимо обычного хода событий, часто сопряжённое с нарушением нормального функционирования системы, конфликтом или отклонением от привычного порядка. В широком смысле инцидент — любое единичное событие, привлекшее внимание своим необычным характером. В узком, техническом и юридическом смысле — событие, требующее официального разбора, расследования или реагирования.
¶Происхождение и значение слова
Слово пришло в русский язык из французского (incident) и латинского (incidentia, incidere — «случаться, падать на»). В русском языке термин имеет несколько оттенков значения:
- В бытовом употреблении — ссора, конфликт, происшествие («произошёл инцидент на почве ревности»).
- В дипломатии — столкновение или конфликтная ситуация между государствами, грозящая ухудшением отношений («дипломатический инцидент»).
- В праве — событие, повлёкшее правовые последствия (например, инцидент с участием должностных лиц).
- В информационной безопасности и ИТ — нарушение безопасности компьютерной системы или сети (утечка данных, взлом, сбой).
¶Классификация инцидентов
¶По сфере возникновения
| Сфера | Характер инцидента | Пример |
|---|---|---|
| Дипломатия | Международный конфликтный случай | Сбрасывание посла, задержание судна |
| Военное дело | Пограничное или боестолкновение | Инцидент в заливе Тонкин (1964) |
| Информационная безопасность | Нарушение работы ИТ-систем | Кибератака, утечка персональных данных |
| Промышленность | Авария, техногенное происшествие | Разлив химикатов, взрыв на производстве |
| Правоохранительная деятельность | Происшествие с правовыми последствиями | Дорожно-транспортное происшествие |
| Быт и общественная жизнь | Конфликт, ссора | Драка, публичный скандал |
¶По степени тяжести
- Инциденты низкой степени — локальные сбои, не приведшие к значительным последствиям (кратковременный сбой сети, мелкая ссора).
- Инциденты средней степени — потребовавшие вмешательства и урегулирования (конфликт между сотрудниками, единичная утечка данных).
- Инциденты высокой степени — повлёкшие серьёзные последствия: жертвы, крупные убытки, международный резонанс (техногенная авария, дипломатический скандал).
¶Инцидент в информационной безопасности
В этой области понятие получило наиболее формализованное значение. Инцидент ИБ (security incident) — событие в информационной системе, представляющее угрозу конфиденциальности, целостности или доступности информации.
Типичные примеры:
- несанкционированный доступ к системе;
- заражение вредоносным ПО;
- утечка персональных данных;
- отказ в обслуживании (DDoS-атака);
- компрометация учётных записей.
Работа с инцидентами ИБ строится по чёткому регламенту: обнаружение → классификация → реагирование → устранение → анализ причин (постмортем). В крупных компаниях этим занимается выделенная служба — SOC (Security Operations Center). В России деятельность по противодействию инцидентам в сфере информационных технологий регулируется ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» (2017).
¶Инцидент в дипломатии
Дипломатический инцидент — столкновение интересов государств, вышедшее за рамки обычных переговоров. История знает множество таких случаев:
- Инцидент с «Эрентрейдом» (1837) — пограничный конфликт между США и Канадой, ставший одним из первых международных инцидентов с участием военных.
- Петрозаводский инцидент (1978) — похищение советского пограничного катера финской стороной, осложнение советско-финских отношений.
- Инцидент в Керченском проливе (2018) — задержание украинских военных кораблей российскими пограничниками, обострение российско-украинских отношений.
Дипломатические инциденты обычно урегулируются через переговоры, ноты, посредничество третьих стран.
¶Инцидент в праве и охране труда
В юридической практике инцидент — происшествие, влекущее правовые последствия: разбирательство, расследование, привлечение к ответственности. На производстве инциденты фиксируются в специальных журналах, по ним проводятся служебные проверки. Различают:
- производственные инциденты (травмы, аварии);
- инциденты с участием должностных лиц (злоупотребления, конфликты интересов);
- инциденты, затрагивающие безопасность граждан.
¶Как отличить инцидент от смежных понятий
- Инцидент vs происшествие — происшествие шире: это любое несчастное событие, даже если оно не стало конфликтом. Инцидент всегда подразумевает столкновение интересов или отклонение от нормы.
- Инцидент vs авария — авария — техническое событие с разрушениями; инцидент может быть нематериальным (дипломатический, бытовой).
- Инцидент vs кризис — кризис — затяжное состояние; инцидент — точечное событие, которое может стать причиной кризиса.
¶Интересные факты
- В международном праве существует понятие «инцидент на море» — особый раздел Морского права, регулируемый Конвенцией COLREG (1972).
- Термин «инцидент» стал одним из ключевых в кибербезопасности: в мировой практике фиксируется свыше 100 тысяч инцидентов ИБ ежегодно.
- В авиации понятие «авиационный инцидент» строго определено ИКАО: это событие, угрожавшее безопасности полёта, но не приведшее к катастрофе.
¶Источники
- Ожегов С. И. «Толковый словарь русского языка»
- ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации»
- Конвенция COLREG (Международные правила предупреждения столкновений судов), 1972
- Материалы ИКАО (ICAO) по определениям авиационных происшествий
- Словарь иностранных слов