Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

ГОСУДАРСТВЕННЫЙ СТАНДАРТ РЕСПУБЛИКИ УЗБЕКИСТАН


Ахборот технологияси
ХАВФСИЗЛИКНИ ТАЪМИНЛАШ УСУЛЛАРИ
Ахборот хавфсизлиги инцидентларини бошқариш
2-қисм
Инцидентларга таъсир этишни режалаштириш ва унга тайёрланиш бўйича раҳбарий кўрсатмалар


Информационная технология
МЕТОДЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
Управление инцидентами информационной безопасности
Часть 2
Руководящие указания по планированию и подготовке к реагированию на инциденты

Information technology. Security techniques.

Information security incident management.
Part 2. Guidelines to plan and prepare for incident response

Дата введения ___________

1 Область применения

Настоящий стандарт содержит руководящие указания по планированию и подготовке к реагированию на инциденты. Эти указания основаны на этапах «Планирование и подготовка» и «Извлеченный опыт», представленных в O‘z DSt ISO/IEC 27035-1.

Основные моменты этапа «Планирование и подготовка» включают следующее:
- политику управления инцидентами ИБ и вовлеченность высшего руководства в разработку данной политики;
- политики ИБ, в том числе связанные с управлением рисками, их обновление как на корпоративном уровне, так и на уровне систем, служб и сетей;
- план управления инцидентами ИБ;
- создание ГРИИБ;
- установление и поддержание соответствующих отношений и связей с внутренними и внешними организациями;
______________________________
Проект, окончательная редакция
- техническую и другую поддержку (включая организационное и эксплуатационное сопровождение);
- оперативные совещания и обучение и тренинги по повышению осведомленности по управлению инцидентами ИБ;
- тестирование плана управления инцидентами ИБ.
Принципы, изложенные в настоящем стандарте, носят общий характер и предназначены для применения всеми организациями, независимо от их типа, размера или вида деятельности. Организации могут корректировать руководство, предоставленное в настоящем стандарте, в соответствии с их типом, размером и видом деятельности, применительно к ситуации с рисками ИБ. Настоящий стандарт также применим к внешним организациям, предоставляющим услуги по управлению инцидентами ИБ.