ISO/IEC TR 18044:2004
Информационные технологии. Методы обеспечения безопасности. Управление инцидентами информационной безопасности.
- Стандартный №
- ISO/IEC TR 18044:2004
- Дата публикации
- 2004
- Разместил
- International Organization for Standardization (ISO)
- состояние
- Последняя версия
- ISO/IEC TR 18044:2004
- сфера применения
- Этот технический отчет типа 3 (TR) содержит рекомендации и рекомендации по управлению инцидентами информационной безопасности для менеджеров информационной безопасности, а также менеджеров информационных систем, услуг и сетей. Настоящий ТР содержит 11 статей и организован следующим образом. В разделе 1 описывается область применения, за ним следует список ссылок в разделе 2, а также термины и определения в разделе 3. В разделе 4 представлены некоторые общие сведения об управлении инцидентами информационной безопасности, за которыми следует краткое изложение преимуществ и ключевых проблем в разделе. 5. Примеры инцидентов ИБ и их причины приведены в разделе 6. Планирование и подготовка к управлению инцидентами ИБ, включая подготовку документации, затем описаны в разделе 7. Описано оперативное использование схемы управления инцидентами ИБ. в разделе 8. Фаза анализа управления информационной безопасностью, включая выявление извлеченных уроков и улучшений безопасности, а также схемы управления инцидентами информационной безопасности, описана в разделе 9. Фаза улучшения, т. е. внесение выявленных улучшений безопасности и информационной безопасности. Схема управления инцидентами описана в разделе 10. Наконец, ТР завершается кратким изложением в разделе 11. Приложение A содержит примеры форм отчетов о событиях информационной безопасности и инцидентах, а приложение B содержит некоторые примеры общих руководств по оценке неблагоприятных последствий информации. инцидентов безопасности, для включения в формы отчетности. За приложениями следует библиография.
ISO/IEC TR 18044:2004 История
- 2004 ISO/IEC TR 18044:2004 Информационные технологии. Методы обеспечения безопасности. Управление инцидентами информационной безопасности.
