ČSN ISO/IEC 27035   (369799) Informační technologie - Bezpečnostní techniky - Řízení incidentů bezpečnosti informací

Anotace textu normy ČSN ISO/IEC 27035   (369799)

Tato mezinárodní norma poskytuje strukturovaný a plánovaný přístup k:

a) detekování incidentů bezpečnosti informací, podávání zpráv o těchto incidentech a jejich po-suzování,

b) reagování na incidenty bezpečnosti informací a jejich řízení,

c) detekování, posuzování a řízení zranitelností bezpečnosti informací, a

d) neustálému zlepšování řízení bezpečnosti informací a incidentů jako výsledku řízení incidentů a zranitelností bezpečnosti informací.

Tato mezinárodní norma poskytuje návod na řízení incidentů bezpečnosti informací pro velké a střední organizace. Menší organizace mohou použít základní sadu dokumentů, procesů a ob-vyklých postupů, popsaných v této mezinárodní normě, v závislosti na jejich velikosti a typu čin-nosti ve vztahu ke stavu v oblasti rizik bezpečnosti informací. Poskytuje také návod pro externí organizace, které poskytují procesu řízení incidentů bezpečnosti informací své služby.