Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

6.1 Общие положения

В разделе 6 подробно описано содержание O‘z DSt ISO/IEC 27035-1 (5.2, перечисление c)).

Целью плана управления инцидентами ИБ является документирование действий и процедур для обработки событий, инцидентов и уязвимостей ИБ, а также их взаимодействия. Этот план основывается на политике управления инцидентами ИБ.
В целом, документация плана должна включать в себя множество документов, включая формы, процедуры, организационные элементы и инструментальные средства поддержки для выявления и отчетности, оценки и принятия решений, ответного реагирования и извлеченного опыта из инцидентов ИБ.
Этот план может включать в себя детально проработанную схему основных мероприятий по управлению инцидентами для обеспечения структуры и указателей на различные детализированные компоненты плана. Эти компоненты предоставят пошаговые инструкции для обработчиков инцидентов, чтобы те придерживались метода использования определенных инструментов, следования определенным рабочим процессам или обработки определенных типов инцидентов, исходя из ситуации.
План управления инцидентами ИБ вступает в силу каждый раз, когда выявляется событие ИБ или сообщается об уязвимости ИБ.
Организация должна использовать план в качестве руководства для:
а) реагирования на события ИБ;
b) определения того, становятся ли события ИБ инцидентами;
c) управления инцидентами ИБ вплоть до их разрешения;
d) реагирования на уязвимости ИБ;
e) требований к отчетности;
f) требований к хранению информации (включая ее формат) в течение всего процесса управления инцидентами;
g) правил и обстоятельств, при которых может осуществляться обмен информацией с внутренними и внешними группами или организациями;
h) определения извлеченного опыта и любых требуемых улучшений в плане и/или безопасности в целом;
i) реализации этих выявленных улучшений.
Планирование и подготовка плана реагирования на инциденты должны проводиться владельцем процесса с четкой целью или набором целей для реагирования на инциденты в рамках определенной области действия, основанной на политике управления инцидентами ИБ.