Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

8.3 Взаимодействие с внешними заинтересованными сторонами

Организация должна установить отношения между ГРИИБ и соответствующими внешними заинтересованными сторонами. ГРИИБ часто приходится взаимодействовать с внешними сторонами по инциденту, и они должны делать это при необходимости, например, при обращении в правоохранительные органы, обработке запросов средств массовой информации и поиске стороннего экспертного заключения. Другим примером является обсуждение инцидентов с другими вовлеченными сторонами, такими как провайдеры интернет-услуг, поставщики программного обеспечения с выявленной уязвимостью или другие ГРИИБ. ГРИИБ могут также заранее делиться информацией об индикаторах соответствующего инцидента с аналогичными организациями для совершенствования процессов выявления и анализа инцидентов.

Информация должна передаваться внешним сторонам исключительно в соответствии с политиками и процедурами организации и ГРИИБ, а также с законодательными нормами.
Члены ГРИИБ должны стремиться присоединиться к доверенным сообществам коллег в области применения практики ГРИИБ для повышения своих профессиональных навыков и создания доверительных отношений для обмена информацией. Обмен технической информацией с доверенными партнерами ГРИИБ на этапах выявления и отчетности при обработке инцидентов может повысить эффективность реагирования и помочь минимизировать воздействие на другие организации. Поскольку многие угрозы кибербе-зопасности затрагивают одновременно несколько организаций, этот тип обмена информацией считается решающим для ответственных операций
ГРИИБ. Там, где это целесообразно, необходимо автоматизировать обмен информацией об инцидентах для увеличения скорости обнаружения новых инцидентов посредством коллективной деятельности ГРИИБ.
Внешние заинтересованные стороны могут включать (но не ограничиваться) следующее:
a) внештатный вспомогательный персонал, привлекаемый на основании договора;
b) ГРИИБ внешних организаций;
c) провайдеров услуг, включая провайдеров услуг телекоммуникаций, провайдеров интернет-услуг, поставщиков оборудования и/или программного обеспечения;
d) правоохранительные органы;
e) органы по чрезвычайным ситуациям;
f) соответствующие государственные органы;
g) юридический персонал;
h) должностных лиц по связям с общественностью и/или представителей средств массовой информации;
i) деловых партнеров;
j) клиентов;
k) широкую общественность.