ČSN ISO/IEC 27035 (369799) Zrušená norma

Anotace obsahu normy

Tato mezinárodní norma poskytuje strukturovaný a plánovaný přístup k:
a) detekování incidentů bezpečnosti informací, podávání zpráv o těchto incidentech a jejich po-suzování;
b) reagování na incidenty bezpečnosti informací a jejich řízení;
c) detekování, posuzování a řízení zranitelností bezpečnosti informací; a
d) neustálému zlepšování řízení bezpečnosti informací a incidentů jako výsledku řízení incidentů a zranitelností bezpečnosti informací.
Tato mezinárodní norma poskytuje návod na řízení incidentů bezpečnosti informací pro velké a střední organizace. Menší organizace mohou použít základní sadu dokumentů, procesů a ob-vyklých postupů, popsaných v této mezinárodní normě, v závislosti na jejich velikosti a typu čin-nosti ve vztahu ke stavu v oblasti rizik bezpečnosti informací. Poskytuje také návod pro externí organizace, které poskytují procesu řízení incidentů bezpečnosti informací své služby.