ISO/IEC 27035-3:2020 信息技术 信息安全事件管理 第3部分：ICT事件响应操作指南

标准编号：ISO/IEC 27035-3:2020

中文名称：信息技术 信息安全事件管理 第3部分：ICT事件响应操作指南

英文名称：Information technology — Information security incident management — Part 3: Guidelines for ICT incident response operations

发布日期：2020-09

标准范围

本文件为ICT安全运营中的信息安全事件响应提供了指导方针。本文首先从人员、流程和技术的角度介绍了ICT安全运营的运营方面。然后，它进一步关注ICT安全运营中的信息安全事件响应，包括信息安全事件检测、报告、分类、分析、响应、遏制、根除、恢复和结论。本文件不涉及非ICT事件响应操作，如纸质文件的丢失。本文件基于ISO/IEC 27035中提出的“信息安全事件管理阶段”模型的“检测和报告”阶段、“评估和决策”阶段和“响应”阶段？1:2016.本文件中给出的原则是通用的，旨在适用于所有组织，无论其类型、规模或性质如何。组织可以根据其与信息安全风险情况相关的业务类型、规模和性质调整本文档中给出的规定。本文件也适用于提供信息安全事件管理服务的外部组织。

标准预览图