Главная » Каталог документов » ГОСТ Р ИСО/МЭК ТО 18044-2007

ГОСТ Р ИСО/МЭК ТО 18044-2007
"Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности"

- 535,00 руб.;
- Официальное издание;
- Доставка или cамовывоз.
- от 95,00 руб./день;
- Мгновенное подключение;
- Различные формы оплаты.
- от 8 790,00 руб.;
- Тысячи (!) документов на DVD;
- Ежеквартальное обновление.

Статус документа: действующий

Дата вступления в действие: 2008-07-01


Документ относится к следующим разделам классификатора:

Нормативно-технические документы. Национальные стандарты
Общие положения. Терминология. Стандартизация. Документация


Содержание для ознакомления



ВНИМАНИЕ!!
ФРАГМЕНТ ТЕКСТА ДОКУМЕНТА ПРЕДСТАВЛЕН ИСКЛЮЧИТЕЛЬНО ДЛЯ ОЗНАКОМЛЕНИЯ И СОДЕРЖИТ ОШИБКИ
ОРИГИНАЛ ДОКУМЕНТА СООТВЕТСТВУЕТ ОФИЦИАЛЬНОМУ ИЗДАНИЮ


НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

ГОСТ Р ИСО/МЭК ТО 18044-2007

ИНФОРМАЦИОННАЯ ТЕХНОЛОГИЯ

МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

МЕНЕДЖМЕНТ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Information technology. Security techniques.
Information security incident management

ISO/IEC TR 18044:2004
Information technology. Security techniques. Information
security incident management
(IDT)



Цели и принципы стандартизации в Российской Федерации установлены Федеральным ЗАКОНом от 27 декабря 2002 г. №184-ФЗ "О техническом регулировании", а ПРАВИЛА применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения".

Подготовлен Федеральным государственным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты инФОРМАции Федеральной службы по техническому и экспортному контролю" (ФГУ "ГНИИИ ПТЗИ ФСТЭК России") и обществом с ограниченной ответственностью "Научно-производственная фирма "Кристалл" (ООО "НПФ "Кристалл") на основе собственного аутентичного перевода стандарта, УКАЗанного в пункте 4.

Внесен Управлением технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии.

Утвержден и введен в действие ПРИКАЗом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2007 г. №513-ст.

Дата введения: 01-07-2008 г.

Настоящий стандарт идентичен международному стандарту ИСО/МЭК ТО 18044:2004 "ИнФОРМАционные технологии. Финансовые услуги . РЕКОМЕНДАЦИИ по инФОРМАционной безопасности " (ISO/IEC TR 18044:2004 "Information technology - Security techniques - Information security incident management").
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном Приложении C.

Введен впервые


ИнФОРМАция об изменениях к настоящему стандарту публикуется в ежегодно издаваемом инФОРМАционном УКАЗателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемых инФОРМАционных УКАЗателях "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее УВЕДОМЛЕНИЕ будет опубликовано в ежемесячно издаваемом инФОРМАционном УКАЗателе "Национальные стандарты". Соответствующая инФОРМАция, уведомления и тексты размещаются также в инФОРМАционной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет.

Введение

Типовые политики инФОРМАционной безопасности или защитные меры инФОРМАционной безопасности (ИБ) не могут полностью гарантировать защиту инФОРМАции, инФОРМАционных систем, сервисов или сетей. После внедрения защитных мер, вероятно, останутся слабые места, которые могут сделать обеспечение инФОРМАционной безопасности неэффективным, и, следовательно, инциденты инФОРМАционной безопасности - возможными. Инциденты инФОРМАционной безопасности могут оказывать прямое или косвенное негативное воздействие на бизнес-деятельность организации. Кроме того, будут неизбежно выявляться новые, ранее не идентифицированные угрозы. Недостаточная подготовка конкретной организации к обработке таких инцидентов делает прАКТическую реакцию на инциденты малоэффективной, и это потенциально увеличивает степень негативного воздействия на бизнес. Таким образом, для любой организации, серьезно относящейся к инФОРМАционной безопасности, важно применять структурный и ПЛАНовый подход к:
- обнаружению, оповещению об инцидентах инФОРМАционной безопасности и их оценке;
- реагированию на инциденты инФОРМАционной безопасности, включая АКТивизацию соответствующих защитных мер для предотвращения, уменьшения последствий и (или) восстановления после негативных воздействий (например, в областях поддержки и ПЛАНирования непрерывности бизнеса);
- извлечению уроков из инцидентов инФОРМАционной безопасности, введению превентивных защитных мер и улучшению общего подхода к менеджменту инцидентов инФОРМАционной безопасности.
Положения настоящего стандарта содержат представление о менеджменте инцидентов инФОРМАционной безопасности в организации с учетом сложившейся прАКТики на международном уровне.
Настоящий стандарт предназначен для использования организациями всех сфер деятельности при обеспечении инФОРМАционной безопасности в процессе менеджмента инцидентов. Его положения могут использоваться совместно с другими стандартами, в том числе стандартами, содержащими ТРЕБОВАНИЯ к системе менеджмента инФОРМАционной безопасности и системе менеджмента качества организации.

1. Область применения

В настоящем стандарте содержатся РЕКОМЕНДАЦИИ по менеджменту инцидентов инФОРМАционной безопасности в организациях для руководителей подразделений по обеспечению инФОРМАционной безопасности (ИБ) при применении инФОРМАционных технологий (ИТ), инФОРМАционных систем, сервисов и сетей.

2. НОРМАТИВные ссылки

В настоящем стандарте использованы ссылки на следующие международные стандарты:
ИСО/МЭК 13335-1:2004. ИнФОРМАционная ТЕХНОЛОГИЯ - Методы обеспечения безопасности - Управление безопасностью инФОРМАционных и телекоммуникационных технологий - Часть 1 - КОНЦЕПЦИЯ и модели управления безопасностью инФОРМАционных и телекоммуникационных технологий;
ИСО/МЭК 17799:2000. ИнФОРМАционная ТЕХНОЛОГИЯ - ПрАКТические ПРАВИЛА управления инФОРМАционной безопасностью.

3. Термины и определения

В настоящем стандарте применены ТЕРМины по ГОСТ ИСО/МЭК 13335-1, ИСО/МЭК 17799, а также следующие ТЕРМины с соответствующими определениями.
3.1. ПЛАНирование непрерывности бизнеса (business continuity planning): процесс обеспечения восстановления операции в случае возникновения какого-либо неожиданного или нежелательного инцидента, способного негативно воздействовать на непрерывность важных функций бизнеса и поддерживающих его элементов.
Примечание. Данный процесс должен также обеспечивать восстановление бизнеса с учетом заданных очередностей и интервалов времени и дальнейшее восстановление всех функций бизнеса в рабочее состояние. Ключевые элементы этого процесса должны обеспечивать применение и тестирование необходимых ПЛАНов и средств и включение в них инФОРМАции, бизнес-процессов, инФОРМАционных систем и сервисов, речевой связи и передачи данных, персонала и физических устройств.

3.2. Событие инФОРМАционной безопасности (information security event): идентифицированное появление определенного состояния системы, сервиса или сети, УКАЗывающего на возможное нарушение политики ИБ или отказ защитных мер, или возникновение неизвестной ранее ситуации, которая может иметь отношение к безопасности.
3.3. Инцидент инФОРМАционной безопасности (information security incident): появление одного или нескольких нежелательных или неожиданных событий ИБ, с которыми связана значительная вероятность компрометации бизнес-операций и создания угрозы ИБ.
Примечание. Примеры инцидентов ИБ приведены в разделе 6.

3.4. Группа реагирования на инциденты инФОРМАционной безопасности (ГРИИБ) (Information Security Incident Response Team (ISIRT)): группа обученных и доверенных членов организации.
Примечание. Данная группа обрабатывает инциденты ИБ во время их жизненного цикла и иногда может дополняться внешними экспертами, например, из общепризнанной группы реагирования на компьютерные инциденты или компьютерной группы быстрого реагирования (КГБР).

4. Общие положения

4.1. Цели
В качестве основы общей стратегии ИБ организации необходимо использовать структурный подход к менеджменту инцидентов ИБ. Целями такого подхода является обеспечение следующих условий:
- события ИБ должны быть обнаружены и эффективно обработаны, в частности, определены как относящиеся или не относящиеся к инцидентам ИБ *;

* События ИБ могут быть результатом случайн

-=ОКОНЧАНИЕ ФРАГМЕНТА ДОКУМЕНТА=-

Документ ГОСТ Р ИСО/МЭК ТО 18044-2007 можно получить тремя способами:

Приобрести полный комплект актуальных документов в виде электронного справочника на DVD. Мы предлагаем специализированные справочники для разных отраслей хозяйственной деятельности.

Так же, можно скачать ГОСТ Р ИСО/МЭК ТО 18044-2007 или любой другой документ очень быстро и за смешные деньги, с оплатой любым способом (электронными деньгами, безналичным расчетом, отправкой SMS).

Если требуется официальное издание, то можно купить ГОСТ Р ИСО/МЭК ТО 18044-2007 - печатную форму документа для технических библиотек и лицензирования деятельности предприятия.