ISO/IEC 27035-1:2016 (W) 情報技術 — セキ​​ュリティ技術 — 情報セキュリティ インシデント管理 — Part 1: インシデント管理の原則

ISO/IEC27035-1:2016の規格概要

閲覧 情報

Information technology — Security techniques — Information security incident management — Part 1: Principles of incident management

ISO/IEC 27035-1:2016 は、このマルチパート国際規格の基盤です。

情報セキュリティ インシデント管理の基本的な概念とフェーズを提示し、これらの概念を原則と組み合わせて、インシデントの検出、報告、評価、対応、および得られた教訓の適用に対する構造化されたアプローチを示します。

一般的であり、種類、規模、または性質に関係なく、すべての組織に適用できることを意図しています。

組織は、情報セキュリティのリスク状況に関連する事業の種類、規模、および性質に応じて、ISO/IEC 27035-1:2016 で提供されるガイダンスを調整できます。

また、情報セキュリティ インシデント管理サービスを提供する外部組織にも適用されます。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。