Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

12.4 Определение и совершенствование результатов анализа
определения рисков ИБ и управления ими

В зависимости от серьезности и влияния инцидента ИБ (или серьезности и потенциального воздействия, связанного с уязвимостью ИБ) для оценки новых угроз и уязвимостей может потребоваться оценка результатов анализа определения рисков ИБ и управления ими. В рамках последующей деятельности по обновлению информации по анализу определения рисков ИБ и управления ими может потребоваться введение измененных или новых средств управления (см. 11.3).

12.5 Определение и совершенствование плана управления
инцидентами информационной безопасности

В рамках деятельности, проводимой после инцидента, руководитель ГРИИБ должен проанализировать все, что произошло для оценки и, таким образом, определить эффективность всего процесса реагирования на инцидент ИБ.

Такой анализ направлен на определение тех частей плана управления инцидентами ИБ, которые успешно работают и необходимости каких-либо улучшений.
Важным аспектом такого анализа является передача информации и знаний обратно в план управления инцидентами ИБ. Если инцидент достаточно серьезный, организация должна обеспечить проведение совещания всех причастных сторон вскоре после его разрешения. Факторы, которые следует учитывать на таком совещании, включают следующее:
a) работали ли процедуры, изложенные в плане управления инцидентами ИБ так, как предполагалось;
b) существуют ли какие-либо процедуры или методы, которые могли бы помочь в выявлении инцидента;
c) были ли определены какие-либо процедуры или методы, которые могли бы помочь в процессе реагирования;
d) были ли какие-либо процедуры, которые могли бы восстановить информационные системы после определения инцидента;
e) было ли эффективным взаимодействие по ходу инцидента со всеми соответствующими сторонами в процессе выявления, отчетности и реагирования.
Результаты совещания должны быть задокументированы. Организация должна обеспечить, чтобы области, определенные для совершенствования плана управления инцидентами ИБ, были рассмотрены и обосновывали изменения, включенные в обновление документации плана. Все изменения в процессах и процедурах управления инцидентами ИБ и формах отчетности должны подвергаться тщательной проверке и тестированию перед вводом в эксплуатацию.