SRPS ISO/IEC 27035-1:2023

Информационе технологије – Менаџмент инцидентима нарушавања безбедности информација – Део 1: Принципи и процес

Information technology — Information security incident management — Part 1: Principles and process

Апстракт

Овај документ је основа серије стандарда ISO/IEC 27035. Представља основне концепте, принципе и процесе са кључним активностима менаџмента инцидентима нарушавања безбедности информација, и пружа структуриран приступ припреме за откривање, извештавање о, оцењивање и реаговање на инциденте, примењујући научене лекције. Упутства за менаџмент инцидентима нарушавања безбедности информација и кључне активности дате у овом стандарду су генеричка и намењена за примену у свим организацијама, без обзира на врсту, величину или природу. Организације могу прилагодити упутство према врсти, величини и природи свог пословања у вези са ризицима по безбедност информација. Овај документ је такође применљив на екстерне организације које пружају услуге менаџмента инцидентима нарушавања безбедности информација.