ГОСТ Р ИСО/МЭК 27011—2012
13.2.1Обязанности и процедуры
Мера исредство контроля и управления
Необходимо устанавливать обязанности должностных лиц по осуществлению
менеджмента и процедуры для обеспечения быстрого, эффективного и должного
реагирования на инциденты информационной безопасности.
Рекомендация по реализации
В дополнение к информированию о событиях и недостатках информационной
безопасности (см. 13.1), необходимо также использовать мониторинг систем,
сигналов тревоги и уязвимостей для обнаружения инцидентов информационной
безопасности (см. 10.10.2). В отношении процедур менеджмента инцидентов
информационной безопасности необходимо учитывать следующие рекомендации:
a) необходимо установить процедуры обработки различных типов инцидентов
информационной безопасности, включая:
1) сбои информационных систем и потерю обслуживания:
2) вредоносные программы (см. 10.4.1);
3) отказ в обслуживании:
4) ошибки, являющиеся следствием неполноты или неточности данных
бизнеса;
5) нарушения конфиденциальности и целостности;
6) неправильное использование информационных систем;
b
) в дополнение к обычным планам обеспечения непрерывности бизнеса
(см. 14.1.3), процедуры должны также охватывать (см. также 13.2.2):
1) анализ и выявление причины инцидента;
2) ограничение распространения последствий;
3) планированиеиреализациюкорректирующегодействиядля
предотвращения повторения, если это необходимо;
4) взаимодействие с теми, кто испытал влияние инцидента или
участвовал в восстановлении после инцидента;
5) сообщение о предпринятом действии в соответствующий орган;
62