美利体育登录入口官网

美利体育登录入口官网:BS ISO/IEC 27035-1:2023
信息技术 信息安全事件管理 原理及流程

Information technology. Information security incident management. Principles and process

美利体育登录入口官网: BS ISO/IEC 27035-1:2023 发布历史

BS ISO/IEC 27035-1:2023由英国标准学会 GB-BSI 发布于 2023-02-28，并于 2023-02-28 实施。

BS ISO/IEC 27035-1:2023 信息技术 信息安全事件管理 原理及流程的最新版本是哪一版？

最新版本是 BS ISO/IEC 27035-1:2023 。

标准号

BS ISO/IEC 27035-1:2023

发布时间

2023-02-28

标准名称

信息技术 信息安全事件管理 第1部分：原则和过程

ICS

35.030

发布机构

英国标准协会 (BSI)

文件关系说明

本英国标准是 ISO/IEC 27035-1:2023 的英国实施版本。

代替/废止文件关系

取代 BS ISO/IEC 27035-1:2016，该文件已作废。

与国际文件关系

等同于 ISO/IEC 27035-1:2023

专利声明（未识别专利）

本文件某些要素可能涉及专利权。ISO 和 IEC 不对识别任何此类专利权负责。开发过程中确定的任何专利权的详细信息将在引言和/或 ISO 收到的专利权声明列表（见 www.iso.org/patents）或 IEC 收到的专利权声明列表（见 https://patents.iec.ch）中。

提出和归口信息

由 ISO/IEC JTC 1 信息技术联合技术委员会，SC 27 信息安全、网络安全和隐私保护分技术委员会编制。英国参与其编制工作委托给了技术委员会 IST/33（信息安全、网络安全和隐私保护）。

版本历史

第二版（2023-02-13）。取消并取代第一版（ISO/IEC 27035-1:2016），进行了技术修订。主要变更包括：标题修改；在条款 3 中新增“事件管理团队”和“事件协调员”术语；在条款 4 中新增子条款 4.5、4.6 和 4.7；条款 5 标题更改为“过程”；更新附录 C；新增附录 D；对文本进行编辑修订。

编制原因和目的

ISO/IEC 27035 系列为 ISO/IEC 27002 中关于事件管理的控制措施提供额外指导。仅靠信息安全政策或控制措施不能保证信息、信息系统、服务或网络的全面保护。实施控制措施后，可能仍存在残余漏洞，降低信息安全的有效性并促成信息安全事件的发生。因此，任何希望建立强大信息安全计划的组织，都必须采用结构化、有计划的方法来处理信息安全事件。

技术内容特殊信息

本文件是 ISO/IEC 27035 系列的基。樯芰诵畔踩录管理的基本概念、原则和过程，包括关键活动。提供的指导是通用的，适用于所有类型的组织。

分部分标准的各部分关系

ISO/IEC 27035 系列包含多个部分，本部分为第 1 部分：原则和过程。

与法规或其他标准的关系说明

本文件旨在补充其他关于信息安全事件调查和调查准备的指南标准。它不是全面的指南，而是关于某些基本原则和定义过程的参考，以确保在需要时能够适当选择工具、技术和方法。

风险分析或特殊提示

本出版物已本着善意编制，但 BSI 不对本出版物的充分性、准确性、完整性或合理性做出任何陈述、保证、保证或承诺（明示或暗示），也不承担任何责任或义务。本出版物按“原样”提供，由接收者自行承担风险。建议接收者在使用本出版物时寻求专业指导。本出版物不构成合同。用户负责正确应用本出版物。

BS ISO/IEC 27035-1:2023 发布之时，引用了标准

• ISO/IEC 27000 信息技术 安全技术 信息安全管理体系 概述与词汇（含红线版本）*， 2026-07-01 更新

* 在 BS ISO/IEC 27035-1:2023 发布之后有更新，请注意新发布标准的变化。

BS ISO/IEC 27035-1:2023的历代版本如下：

• 2023年 BS ISO/IEC 27035-1:2023 信息技术 信息安全事件管理 原理及流程
• 2016年 BS ISO/IEC 27035-1:2016 信息技术.安全技术.信息安全事件管理.事件管理原则
• 2011年 BS ISO/IEC 27035:2011 信息技术.安全技术.信息安全事故管理

 

范围 本文件是 ISO/IEC 27035 系列的基础。它介绍了信息安全事件管理关键活动的基本概念、原则和流程，提供了准备、美利体育登录入口官网、报告、评估和响应事件以及应用经验教训的结构化方法。本文档中给出的有关信息安全事件管理流程及其关键活动的指南是通用的，旨在适用于所有组织，无论其类型、规模或性质如何。组织可以根据其类型、规：鸵滴裥灾视胄畔踩缦涨榭龅髡改。本文件也适用于提供信息安全事件管理服务的外部组织。

BS ISO/IEC 27035-1:2023 是基于 ISO/IEC 27035-1 的发版本。

采用 ISO/IEC 27035-1 的发行版本有：

• BS ISO/IEC 27035-1:2016 信息技术.安全技术.信息安全事件管理.事件管理原则
• BS ISO/IEC 27035-1:2023 信息技术 信息安全事件管理 原理及流程

标准号

BS ISO/IEC 27035-1:2023

发布

2023年

总页数

42页

发布单位

英国标准学会

当前最新

BS ISO/IEC 27035-1:2023

 

 

引用标准

ISO/IEC 27000

 

 

本体

信息安全事件

美利体育登录入口官网: 专题

美利体育登录入口官网: BS ISO/IEC 27035-1:2023相似标准