ISO/IEC 27035-2:2023 情報技術 — 情報セキュリティ インシデント管理 — Part 2: インシデント対応を計画および準備するためのガイドライン

ISO/IEC27035-2:2023の規格概要

閲覧 情報

Information technology — Information security incident management — Part 2: Guidelines to plan and prepare for incident response

このドキュメントは、インシデント対応を計画および準備し、インシデント対応から教訓を学ぶためのガイドラインを提供します。

このガイドラインは、ISO/IEC 27035-1:2023、5.2 および 5.6 で示されている情報セキュリティ インシデント管理フェーズ モデルの「計画と準備」フェーズと「教訓の学習」フェーズに基づいています。

「計画と準備」の主なポイントフェーズには以下が含まれます:— 情報セキュリティ インシデント管理ポリシーとトップ マネジメントのコミットメント — 組織レベルとシステム、サービス、およびネットワーク レベルの両方で更新される、リスク管理に関連するものを含む情報セキュリティ ポリシー — 情報セキュリティ インシデント管理計画; チーム (IMT ) 確立;— 社内外の組織との関係およびつながりの確立;— 技術的およびその他のサポート (組織的および運用上のサポートを含む);— 情報セキュリティ インシデント管理の認識に関するブリーフィングとトレーニング。

; 必要な改善の特定と実行; インシデント対応チーム (IRT) の評価on.このドキュメントで示されているガイダンスは一般的なものであり、種類、規模、または性質に関係なく、すべての組織に適用できることを意図しています。

組織は、情報セキュリティ リスクの状況に関連するビジネスの種類、規模、および性質に応じて、このドキュメントに記載されているガイダンスを調整できます。

このドキュメントは、情報セキュリティ インシデント管理サービスを提供する外部組織にも適用されます。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。