GB/T20985的本部分提出了信息安全事件管理的基本概念和过程阶段,并将这些概念与结构化方法的原理相结合来发现、报告、评估和响应事件,以及进行经验总结。
本部分给出的事件管理原理是通用的,适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质,关联信息安全风险状况,调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。
信息技术 安全技术 信息安全事件管理 第1部分:事件管理原理标准号为GB/T 20985.1-2017,发布日期:2017-12-29、实施日期:2018-07-01,所属行业分类信息技术、办公机械。
本文网址:https://www.171zz.com/document/268355.html