ГОСТ Р ИСО/МЭК 27011-2012
информационной безопасности (см. 8.2.2 в ИСО/МЭК 27002) в качестве примеров
того, что могло бы произойти, как реагировать на такие инциденты и как избежать их
в будущем. Чтобы иметь возможность должным образом рассмотреть события и
инциденты информационной безопасности, необходимо собирать свидетельства как
можно быстрее после происшествия (см. 13.2.3).
Неисправная работа или другое аномальное поведение системы может
служитьпоказателематакинабезопасностьилиреальногонедостатка
безопасности, поэтому о них следует сообщать как о событии информационной
безопасности.
Дополнительнуюинформациюотносительноотчетностиособытиях
информационной безопасности и о менеджменте инцидентов информационной
безопасности можно найти в ИСО/МЭК ТО 18044.
13.1.2 Оповещение об уязвимостях безопасности
Применяется 13.1.2 стандарта ИСО/МЭК 27002.
13.2Менеджмент инцидентов информационной безопасности и
необходимое совершенствование
Цель: Обеспечить уверенность в том, что в отношении менеджмента
инцидентов информационной безопасности применяется последовательный и
эффективный подход.
Обязанностидолжностныхлиц "{обработкисобытийиуязвимостей
информационной безопасности должны осуществляться эффективным образом,
если о них было сообщено,хотя бы один раз.Процесс непрерывного
совершенствования необходимо применять в отношении реагирования на общий
менеджмент инцидентов информационной безопасности, а также их мониторинг и
оценку.
Если нужны доказательства нарушения информационной безопасности, их
следует собрать, чтобы обеспечить уверенность в соответствии законодательным
требованиям.
61