ISO/IEC 27035-1:2023 情報技術 — 情報セキュリティ インシデント管理 — Part 1: 原則とプロセス

ISO/IEC27035-1:2023の規格概要

閲覧 情報

Information technology — Information security incident management — Part 1: Principles and process

この文書は、ISO/IEC 27035 シリーズの基礎です。

情報セキュリティインシデント管理の主要な活動とともに、基本的な概念、原則、およびプロセスを提示し、インシデントの準備、検出、報告、評価、対応、および得られた教訓の適用に対する構造化されたアプローチを提供します。

情報セキュリティインシデント管理に関するガイダンスこのドキュメントに記載されているプロセスとその主要な活動は一般的なものであり、種類、規模、または性質に関係なく、すべての組織に適用できることを意図しています。

組織は、情報セキュリティのリスク状況に関連して、ビジネスの種類、規模、性質に応じてガイダンスを調整できます。

このドキュメントは、情報セキュリティ インシデント管理サービスを提供する外部組織にも適用されます。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。