Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

5 Обновление политики управления инцидентами
информационной безопасности


5.1 Общие положения

В разделе 5 подробно описано содержание O‘z DSt ISO/IEC 27035-1 (5.2, перечисление b)).

Организация должна включать вопросы управления инцидентами ИБ в свою политику ИБ как на корпоративном уровне, так и на уровне определенной системы, услуги и сети и должна соотносить эти вопросы с политикой управления инцидентами. Интеграция должна быть направлена на достижение следующего:
a) описание, почему важно управление инцидентами ИБ, в частности, отчетность и план обработки инцидентов ИБ;
b) обозначение заинтересованности высшего руководства в необходимости надлежащей подготовки и реагирования на инциденты ИБ, то есть на план управления инцидентами ИБ;
c) обеспечение согласованности различных политик;
d) обеспечение спланированного, систематического и адекватного реагирования на инциденты ИБ, что позволит свести к минимуму неблагоприятное воздействие инцидентов.
Руководство по определению и управлению рисками ИБ приведено в O‘z DSt ISO/IEC 27005.


5.2 Взаимосвязь документов политики

Организация должна обновлять и поддерживать свои корпоративные политики ИБ и управления рисками, а также конкретные политики безопасности системы, службы или сети одновременно, чтобы гарантировать, что они остаются непротиворечивыми и действующими. Эти политики корпоративного уровня должны прямо указывать на политику управления инцидентами ИБ и связанные с ней планы.

Политика корпоративного уровня должна включать требование о необходимости создания надлежащих механизмов анализа. Эти механизмы анализа должны обеспечивать, чтобы информация, связанная с выявлением, мониторингом и разрешением инцидентов ИБ, а также с обработкой подтвержденных уязвимостей ИБ использовалась в качестве исходных данных для процесса, призванного поддерживать постоянную эффективность политик.
6 Разработка плана управления инцидентами информационной
безопасности