美利体育登录入口官网:ISO/IEC 27041:2015
信息技术. 安全技术. 确保事故调查方法的适宜性和充分性指南
Information technology - Security techniques - Guidance on assuring suitability and adequacy of incident investigative method
- 标准号
- ISO/IEC 27041:2015
- 发布
- 2015年
- 国际标准分类(ICS)
- 35.040 字符集和信息编码
- 总页数
- 28页
- 发布单位
- 国际标准化组织
- 当前最新
- ISO/IEC 27041:2015
- 引用标准
- ISO/IEC 17024:2012 ISO/IEC 17025:2005 ISO/IEC 17043:2010 ISO/IEC 27000:2013 ISO/IEC 27004:2009 ISO/IEC/IEEE 29148:2011
- 本体
- 流程
- 适用范围
- 本国际标准提供了确保用于信息安全事件调查的方法和流程“适合目的”的机制指南。它包含了定义需求、描述方法以及提供证据证明方法实现能够满足需求的最佳实践。它还包括考虑如何利用供应商和第三方测试来协助这一保证过程。 本文件旨在 — 提供关于捕获和分析与信息安全(IS)事件调查相关的功能性和非功能性需求的指导 — 提供关于使用验证作为保证调查过程中所涉及流程适用性手段的指导 — 提供关于评估所需验证级别和验证活动所需证据的指导 — 提供关于如何将外部测试和文档纳入验证过程的指导