ГОСТ Р ИСО/МЭК ТО 18044—2007
Рисунок 1 — Этапы менеджмента инцидентов ИВ
4.2.1 Планирование и подготовка
Эффективный менеджмент инцидентов ИБ нуждается в надлежащем планировании и подготовке.
Для обеспечения эффективности реакции на инциденты ИБ необходимо:
- разработатьидокументироватьполитики менеджмента инцидентов ИБ. а также получитьочевид
ную поддержку этой политики заинтересованными сторонами и. в особенности, высшего руководства;
- разработать и в полном объеме документировать систему менеджмента инцидентов ИБдля под
держки политики менеджмента инцидентов ИБ. Формы, процедуры и инструменты поддержки обнаруже
ния. оповещения, оценки и реагирования на инциденты ИБ, а также градации шкалы’1серьезности
инцидентовдолжны бытьотражены вдокументации на конкретнуюсистему. (Следует отметить, что в не
которых организациях такая система может называться «Планом реагирования на инциденты ИБ»):
- обновить политики менеджмента ИБ и рисков на всех уровнях, то есть на корпоративном и для
каждой системы, сервиса и сети отдельно с учетом системы менеджмента инцидентов ИБ;
,J Необходимо иметь определенную шкалу серьезности инцидентов с соответствующей классификацией.
Эта шкала может состоять, например, из двух положений: «значительные» и инезначительные*. Выбор градаций
шкалы должен основываться на фактических или предполагаемых негативных воздействиях на бизнес-
операции организации.
3