SRPS ISO/IEC 27035-1:2018

Informacione tehnologije – Tehnike bezbednosti – Menadžment incidentima narušavanja bezbednosti informacija – Deo 1: Principi menadžmenta incidentima

Information technology — Security techniques — Information security incident management — Part 1: Principles of incident management

Апстракт

Ovaj standard je osnova ovog višedelnog međunarodnog standarda. Predstavlja osnovne pojmove i faze menadžmenta incidentima u vezi sa bezbednošću informacija i kombinuje ove pojmove sa principima u strukturiranom pristupu otkrivanju, izveštavanju, ocenjivanju i reagovanju na incidente, primenjujući naučene lekcije.
Principi dati u ovom standardu su generički i namenjeni su za primenu u svim organizacijama, bez obzira na vrstu, veličinu ili prirodu. Organizacije mogu prilagoditi uputstvo dato u ovom standardu prema vrsti, veličini i prirodi poslovanja u vezi sa rizicima u bezbednosti informacija. Takođe se primenjuje na spoljne organizacije koje pružaju usluge menadžmenta incidentima u vezi sa bezbednošću informacija.