ГОСТ Р ИСО/МЭК ТО 18044—2007
Введение
Типовые политики информационной безопасности или защитные меры информационной безопас
ности (ИБ) не могут полностью гарантировать защиту информации, информационных систем, сервисов
или сетей. После внедрения защитных мер. вероятно, останутся слабые места, которые могут сделать
обеспечение информационной безопасности неэффективным, и. следовательно, инциденты информа
ционной безопасности — возможными. Инциденты информационной безопасности могут оказывать
прямое или косвенное негативное воздействие на бизнес-деятельность организации. Кроме того, будут
неизбежно выявляться новые, ранее не идентифицированные угрозы. Недостаточная подготовка кон
кретной организации к обработке таких инцидентов делает практическую реакцию на инциденты мало
эффективной. и это потенциально увеличивает степень негативного воздействия на бизнес. Таким
образом, для любой организации, серьезно относящейся к информационной безопасности, важно при
менять структурный и плановый подход к:
- обнаружению, оповещению об инцидентах информационной безопасности и их оценке;
- реагированию на инциденты информационной безопасности, включая активизацию соответству
ющих защитных мер для предотвращения, уменьшения последствий и (или) восстановления после не
гативных воздействий (например, в областях поддержки и планирования непрерывности бизнеса);
- извпечению уроков из инцидентов информационной безопасности, введению превентивных за
щитныхмер и улучшению общего подхода к менеджменту инцидентов информационной безопасности.
Положения настоящего стандарта содержат представление о менеджменте инцидентов инфор
мационной безопасности в организации с учетом сложившейся практики на международном уровне.
Настоящий стандарт предназначен для использования организациями всех сфер деятельности
при обеспечении информационной безопасности в процессе менеджмента инцидентов. Его положения
могут использоваться совместно с другими стандартами, в том числе стандартами, содержащими тре
бования к системе менеджмента информационной безопасности и системе менеджмента качества
организации.
IV