Стандарт ISO/IEC 27001 накладає низку загальних вимог до побудови процесів управління інформаційною безпекою, до складу яких входить і процес УІІБ.

Question

Answer

своєчасне виявлення невдалих і успішних спроб порушення безпеки та ІІБ

Answer

збирання, збереження і надання доказів відповідно до вимог локального законодавства

Answer

наявність механізмів вимірювання і відстежування типів, обсягів і вартості ІІБ

Answer

встановлення відповідальності керівництва і процедур для забезпечення швидкого й ефективного реагування на ІІБ

Answer

використання моделі PDCA для забезпечення планування процесів, впровадження процесів, контролю й аналізу процесів, удосконалення процесів;

Answer

все вірно

Answer

забезпечення підтримки процесів УІІБ керівництвом

Answer

своєчасне повідомлення про ІІБ в установленому порядку

Answer

безперервний аналіз і удосконалення процесів управління інцидентами

Answer

належне документування процесів і процедур

Crowdly