美利体育登录入口官网:BS ISO/IEC 27035-1:2023
信息技术 信息安全事件管理 原理及流程
Information technology. Information security incident management. Principles and process
- 标准号
- BS ISO/IEC 27035-1:2023
- 发布
- 2023年
- 总页数
- 42页
- 发布单位
- 英国标准学会
- 当前最新
- BS ISO/IEC 27035-1:2023
- 引用标准
- ISO/IEC 27000
- 本体
- 信息安全事件
- 适用范围
- 范围 本文件是 ISO/IEC 27035 系列的基础。它介绍了信息安全事件管理关键活动的基本概念、原则和流程，提供了准备、美利体育登录入口官网、报告、评估和响应事件以及应用经验教训的结构化方法。本文档中给出的有关信息安全事件管理流程及其关键活动的指南是通用的，旨在适用于所有组织，无论其类型、规模或性质如何。组织可以根据其类型、规：鸵滴裥灾视胄畔踩缦涨榭龅髡改。本文件也适用于提供信息安全事件管理服务的外部组织。
| 术语 | 描述 |
|---|---|
| 信息安全事件 information security event | 可能表明信息安全被破坏或控制失败的情况 |
| 信息安全漏洞 information security vulnerability | 可能导致信息安全事件的弱点或暴露点 |
| 信息安全调查 information security investigation | 应用检查、分析和解释以帮助理解信息安全事件的过程 |
| 信息安全部件管理团队 Incident Management Team (IMT) | 负责领导整个信息安全事件管理活动的组织成员构成的团队，协调内部和外部各方在整个事件生命周期中的行动 |
| 信息安全响应团队 incident response team (IRT) | 以协调方式响应和解决信息安全事件的组织成员构成的团队 |