ГОСТ Р ИСО/МЭК 27013—2014
6.2.5 Менеджмент инцидентов и проблем
Первым, что требуется обсудить, является терминология. В ИСО/МЭК 27001 существует един
ственный термин для значимых нежелательных событий: инцидент информационной безопасности. В
отличие от этого в ИСО/МЭК 20000-1 существует несколько специальных терминов, связанных с ме
неджментом инцидентов. Например, инцидент, инцидент информационной безопасности, проблема,
известная ошибка и серьезный инцидент, см. приложение В настоящего стандарта. Согласно
ИСО/МЭК 27001 каждый из них может означать инцидент информационной безопасности в зависимо сти
от их характеристик.
В ИСО/МЭК 27001 определен единый процесс, рассматривающий все инциденты информаци
онной безопасности.
В ИСО/МЭК 20000-1 приведены не только различные термины, но и различные механизмы осу
ществления менеджмента событий, например, менеджмент запроса услуг и менеджмент инцидентов,
менеджмент процедур серьезных инцидентов и менеджмент проблем. В ИСО/МЭК 20000-1 одно со
бытие в течение его жизненного цикла может управляться посредством более чем одного из этих
процессов и процедур. В ИСО/МЭК 20000-1 использован термин «процедура» из ИСО 9000:2005. оп
ределенный как «специфицированный способ выполнения действия или процесса». Для
ИСО/МЭК 20000-1 процесс относится к более высокому уровню в сравнении с процедурой, причем
процедуры поддерживают процесс.
На рисунке 3 показана взаимосвязь между менеджментом инцидентов информационной безо
пасности в ИСО/МЭК 27001 и менеджментом инцидентов в ИСО/МЭК 20000-1.
Рисунок 3 — Иллюстрация взаимосвязи между стандартами, касающаяся менеджмента инцидентов
Существуют события, которые в ИСО/МЭК 27001 будут классифицированы как инциденты ин
формационной безопасности, но которые не будут классифицированы как инциденты в
ИСО/МЭК 20000-1. Ниже приведены два примера:
a) после окончания рабочего дня на столе обнаружен конфиденциальный документ по продаже
продукта в нарушение политики информационной безопасности. В любом случае этот документ не
имеет отношения к предоставлению услуг:
b
) обнаружен взлом замка двери в офисе клиента. Согласно ИСО/МЭК 27001 это событие мож
но рассматривать как инцидент. Однако оно вообще не будет подпадать под область действия
ИСО/МЭК 20000-1. если не было доступа к информации, имеющей отношение к требованиям подраз
дела 6.6 ИСО/МЭК 20000-1:2011.
В равной степени существуют события, которые в ИСО/МЭК 20000-1 будут классифицированы
как инцидент, но которые находятся вне области действия ИСО/МЭК 27001. Например:
a) ограничения SLA. выходящие за пределы запланированной поддержки;
b
) отчеты пользователя об инцидентах, обусловленных медленным выполнением услуги.
Основное частичное совпадение между определениями инцидента заключается в том. что
ИСО/МЭК 20000-1 может отнести их к «инциденту информационной безопасности», который может
привести к потере конфиденциальности, целостности и доступности, связанных с определенной услу
гой.
10