ISO/IEC 27035:2011 信息技术 安全技术 信息安全事件管理

国际标准(ISO)

标准编号:ISO/IEC 27035:2011

中文名称:信息技术 安全技术 信息安全事件管理

英文名称:Information technology — Security techniques — Information security incident management

发布日期:2011-09

标准范围

ISO/IEC 27035:2011提供了一种结构化和有计划的方法来:检测、报告和评估信息安全事件;应对和管理信息安全事件;检测、评估和管理信息安全漏洞;通过管理信息安全事件和漏洞,不断改进信息安全和事件管理。ISO/IEC 27035:2011为大中型组织提供了信息安全事件管理指南。较小的组织可以使用本国际标准中描述的一套基本文档、流程和例程,具体取决于其与信息安全风险状况相关的业务规模和类型。它还为提供信息安全事件管理服务的外部组织提供指导。

标准预览图

下载信息


下载该资料,将扣除 50 个积分

立即下载标准文件

大家都在看