Политика управления инцидентами информационной безопасности

2018

Цель настоящей Политики - определить и зафиксировать распределение обязанностей и полномочий при обработке инцидентов ИБ, зафиксировать цели обработки инцидентов ИБ, а также порядок обнаружения и реагирования на инциденты ИБ

1.     Основные положения

2.     Цели обработки инцидентов

3.     Порядок обработки инцидентов ИБ

3.1. Выявление и регистрация инцидента ИБ

3.2. Классификация инцидента (события) ИБ

3.3. Оперативное реагирование на инцидент

3.4. Локализация и устранение последствий инцидента

3.5. Расследование инцидента

3.6. Распространение информации об инциденте

3.7. Закрытие инцидента

3.8. Анализ по результатам инцидента

4.     Результаты обработки инцидентов ИБ

5.     Роли и ответственность

6.     Пересмотр Политики