ISO/IEC TR 18044:2004 (W) 情報技術 — セキュリティ技術 — 情報セキュリティインシデント管理

ISO/IECTR18044:2004の規格概要

閲覧 情報

Information technology — Security techniques — Information security incident management

ISO/IEC TR 18044:2004 は、情報セキュリティ管理者および情報システム管理者向けに、情報セキュリティ インシデント管理に関するアドバイスとガイダンスを提供します。

ISO/IEC TR 18044:2004 は以下を提供します

• 優れた情報セキュリティインシデント管理アプローチから得られる利点とそれに関連する重要な問題に関する情報（企業の上級管理者およびスキームに報告し、スキームからフィードバックを受け取る担当者に、そのスキームが導入および使用されるべきであることを説得するため）。
• 情報セキュリティインシデントの例に関する情報と、その考えられる原因についての洞察。
• 適切に構造化された情報セキュリティインシデント管理アプローチを導入するために必要な計画と文書の説明。
• 情報セキュリティインシデント管理プロセスの説明*。

* 情報セキュリティインシデントに対する迅速かつ調整された効果的な対応には、広範な技術的および手順的な準備が必要です。情報セキュリティ インシデントへの対応は、即時、短期、長期の対応で構成される場合があります。インシデントへの対応として実行されるすべてのアクションは、対応後の分析を含む、以前に開発、文書化され、承認されたセキュリティ インシデント対応手順およびプロセスに基づく必要があります。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。