- 现行
- 正在执行有效
- 2020-09-16 颁布
下载本文档
基本信息：
- 标准号：ISO/IEC 27035-3:2020 EN
- 标准名称：信息技术信息安全事件管理-第3部分：ICT事件应对操作指南
- 英文名称：Information technology - Information security incident management - Part 3: Guidelines for ICT incident response operations
- 标准状态：现行
- 发布日期：2020-09-16
文档简介
ISO/IEC27035系列标准是一个全球广泛接受的信息安全标准，其中ISO/IEC27035-3是专门关于信息安全事故（即所谓的I-CI（信息通信技术事故））的应对操作的。以下是一些该标准的组成部分，有助于确保适当的应对和管理工作在可能的事故中的出现。
1.**理解事故的性质**：在事故发生后，首先要理解事故的性质，包括事故的类型、影响范围、可能的影响和后果等。这需要一个全面的调查，以收集所有相关的信息。
*事故的类型可能包括数据丢失、系统故障、网络攻击等。
*影响范围可能包括受影响的用户数量、系统或网络的类型等。
*可能的影响和后果则可能包括数据的损坏、系统停机、财务损失等。
2.**启动响应计划**：一旦理解了事故的性质，就应该启动一个预先制定的响应计划。这个计划应该包括所有的可能情况，并包含一个详细的行动计划，以尽可能减少可能的损失和影响。
*响应计划可能需要与受影响的用户和其他利益相关者进行沟通，并通知适当的管理层和相关方。
*它可能还包括采取紧急措施以减轻影响，如备份数据或紧急恢复系统。
3.**调查事故原因**：调查是为了理解事故发生的根本原因，以便以后防止再次发生。
*调查可能需要收集和分析所有相关的证据，包括日志文件、网络流量、用户行为等。
*调查结果可能需要与安全专家和法律顾问进行讨论，以确保符合所有适用的法律和法规。
4.**记录和报告**：所有的调查结果和采取的措施都应记录下来，并报告给适当的监管机构或管理层。
*记录应包括事故的详细描述、原因分析、采取的措施以及未来的预防措施等。
*报告应该准确、完整、及时，并符合所有适用的法律和法规要求。
5.**改进**：根据调查结果和事故影响，可能需要改进现有的安全程序和策略。
*这可能包括更新安全策略、改进安全控制措施或培训员工以提高他们的安全意识。
*改进措施应该与相关方进行沟通和协商，并得到他们的同意和支持。
ISO/IEC27035-3:2020EN标准为信息通信技术事故的应对操作提供了详细的指南和要求，以确保有效的响应和管理工作，减少可能的损失和影响。这些要求包括理解事故的性质、启动响应计划、调查事故原
温馨提示
最新文档
- 2024年徐州市邳州市六年级下学期小升初真题数学试卷含解析
- 2024年邢台市任县数学五年级第二学期期末学业质量监测试题含解析
- 嵊州市小升初语文试卷
- 2024年七年级语文暑假培优练（七年级下册） -暑期作业04病句+标点+综合性学习（含答案）
- 2019届九年级下学期语文初中升学考试模拟试卷（一）
- 《数字器件和设备用噪声抑制片 第2部分：测量方法gbt 40675.2-2021》详细解读
- 广东省广州市顺德区广州第一中学2025届高考生物三模试卷含解析
- 2025届湖北武汉市华中师大一附中高三考前热身历史试卷含解析
- 丽江市重点中学2025届高考适应性考试生物试卷含解析
- 2025届清华大学高三第一次模拟考试生物试卷含解析
- 网约车营运损失起诉状模板
- 高考语用试题专练：逗号的表现力
- LED发光原理及光电参数
- 2023国考真题及答案逻辑推理-图形推理-类比推理-逻辑判断
- 工程全过程造价咨询服务方案（技术方案）
- 施工升降机安全技术交底新版
- 马拉松急救知识
- 九三学社 入 社 申 请 表
- 规培医师腰围臀围测量考核评分表
- ISO134852016质量手册英文版
- 直播电商数据分析与应用 课件 【ch03】短视频效果分析与优化
评论
0/150
提交评论