ГОСТ Р ИСО/МЭК ТО 18044—2007
бранный персонал должен быть хорошо осведомлен в отношении последующих процессов. Затем про
водят регулярные инструктажи по обеспечению осведомленности и курсы подготовки. Подготовка
должна сопровождаться специальными упражнениями и тестированием членов группы обеспечения
эксплуатации и ГРИИБ. а также персонала, ответственного за ИБ, и специальных администраторов.
8 Этап «Использование»
8.1 Введение
Менеджмент инцидентов ИБ в процессе эксплуатации состоит издвух главных этапов: «Использо
вание» и «Анализ», за которыми следует этап «Улучшение», на котором проводят любые усовершен
ствования. идентифицированные в результате извлечения уроков из инцидентов ИБ. Эти этапы и
связанные с ними процессы представлены в подразделе 4.2. В настоящем разделе рассматривается
этап «Использование», в разделе 9 — этап «Анализ», а в разделе 10— этап «Улучшение». Эти три
этапа и соответствующие им процессы представлены на рисунке 2.
Рисунок 2 — Блок-схема последовательности операций обработки событий и инцидентов ИБ
(этап «Испопьзование»)
21