• 现行
  • 正在执行有效
  • 2015-03-04 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27043:2015 EN Information technology - Security techniques - Incident investigation principles and processes_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27043:2015 EN
  • 标准名称：信息技术 - 安全技术 - 事故调查原则与流程
  • 英文名称：Information technology - Security techniques - Incident investigation principles and processes
  • 标准状态：现行
  • 发布日期：2015-03-04

文档简介

ISO/IEC27043:2015ENInformationtechnology-Securitytechniques-Incidentinvestigationprinciplesandprocesses是国际标准化组织/国际电工委员会的信息技术安全技术标准体系中的一部分，专门针对信息安全事件调查的原则和流程。

以下是ISO/IEC27043:2015ENInformationtechnology-Securitytechniques-Incidentinvestigationprinciplesandprocesses的详细内容：

一、概述

ISO/IEC27043标准定义了信息安全事件调查的原则和流程，旨在帮助组织了解和应对信息安全事件，减少安全风险，保护其资产安全。

二、信息安全事件调查的重要性

信息安全事件调查对于组织至关重要，因为它有助于识别和防止类似事件的再次发生，并帮助组织了解其安全体系中的弱点。通过调查，组织可以了解攻击者的动机、方法和目标，从而采取相应的预防措施。

三、信息安全事件调查的范围和目的

信息安全事件调查的范围包括但不限于识别攻击者、攻击方法、目标、受影响的数据或系统、影响程度以及可能的影响。调查的目的是为了了解事件的根本原因，并采取相应的纠正措施，以防止类似事件的再次发生。

四、信息安全事件调查的原则

信息安全事件调查应遵循以下原则：

1.及时性：在事件发生后，应尽快启动调查程序，以防止进一步的损失和影响。

2.独立性：调查过程应独立于可能影响公正性的任何组织或个人，以确保结果的客观性和可信度。

3.全面性：调查应全面覆盖所有相关方面，包括事件发生前的准备工作、事件发生过程中的行为以及事件发生后的反应等。

4.保密性：调查过程中涉及到的信息应严格保密，以保护组织及其客户的隐私和商业机密。

5.证据收集：调查过程中应收集足够的证据，包括但不限于日志文件、现场勘查、通信记录等，以确保调查结果的准确性和可信度。

五、信息安全事件调查的流程

信息安全事件调查的流程通常包括以下步骤：

1.启动调查：在事件发生后，应立即启动调查程序，并指定专门的调查团队或人员负责调查工作。

2.收集信息：调查团队应收集与事件相关的所有信息，包括日志文件、通信记录、现场勘查结果等。

3.分析证据：对收集到的证据进行分析，以确定事件的根本原因和影响程度。

4.报告结果：调查团队应根据分析结果编写报告，并提交给相关组织或上级主管部门。报告应包括事件的详细描述、原因分析、纠正措施建议以及预防措施建议等。

5.跟进纠正措施：组织应根据报告中的建议采取相应的纠正措施，以确保类似事件的再次发生。同时，组织还应定期评估纠正措施的执行情况和效果。

ISO/IEC27043:2015ENInformationtechnology-Securitytechniques-Incidentinvestigationprincip

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论