SRPS ISO/IEC 27035-1:2023

Informacione tehnologije – Menadžment incidentima narušavanja bezbednosti informacija – Deo 1: Principi i proces

Information technology — Information security incident management — Part 1: Principles and process

Apstrakt

Ovaj dokument je osnova serije standarda ISO/IEC 27035. Predstavlja osnovne koncepte, principe i procese sa ključnim aktivnostima menadžmenta incidentima narušavanja bezbednosti informacija, i pruža strukturiran pristup pripreme za otkrivanje, izveštavanje o, ocenjivanje i reagovanje na incidente, primenjujući naučene lekcije. Uputstva za menadžment incidentima narušavanja bezbednosti informacija i ključne aktivnosti date u ovom standardu su generička i namenjena za primenu u svim organizacijama, bez obzira na vrstu, veličinu ili prirodu. Organizacije mogu prilagoditi uputstvo prema vrsti, veličini i prirodi svog poslovanja u vezi sa rizicima po bezbednost informacija. Ovaj dokument je takođe primenljiv na eksterne organizacije koje pružaju usluge menadžmenta incidentima narušavanja bezbednosti informacija.