Менеджмент инцидентов информационной безопасности защищенных автоматизированных систем управления

27ЗАЩИЩЕННЫХ АВТОМАТИЗИРОВАННЫХ СИСТЕМ УПРАВЛЕНИЯ– отключение атакованной системы, сервиса и (или) сети при определенных обстоятельствах по согласованию с соответствующим руководством ИТ и (или) бизнеса и в соответствии с предварительным соглашением;– оставление атакованной системы, сервиса и (или) сети в работа-ющем состоянии и подсоединенной к сети;– ведение мониторинга потока входящих, выходящих или находя-щихся в атакованной системе, сервисе и (или) сети данных;– активация нормальных дублирующих процедур и действий по планированию непрерывности бизнеса согласно политике безопасно-сти системы, сервиса и (или) сети;– ведение мониторинга и организация защищенного хранения свидетельств в электронном виде на случай их востребования для су-дебного разбирательства или дисциплинарного расследования внутри организации;– передача подробностей об инциденте ИБ сотрудникам своей ор-ганизации и сторонним лицам или организациям;– тестирование функционирования системы менеджмента инци-дентов ИБ, ее процессов и процедур;– обновление политик менеджмента и анализа рисков ИБ, корпо-ративной политики ИБ, специальных политик ИБ для систем, сервисов и (или) сетей для включения ссылок на менеджмент инцидентов ИБ и обеспечение регулярного пересмотра этих политик в контексте выход-ных данных системы менеджмента инцидентов ИБ; – создание ГРИИБ с соответствующей программой обучения ее персонала; – технические и другие средства поддержки системы менеджмен-та инцидентов безопасности ИБ;– проектирование и разработка программы обеспечения осве-домленности о менеджменте инцидентов ИБ, ознакомление с этой программой всего персонала организации (и повторное проведение ознакомления в дальнейшем в случае кадровых изменений).В следующих подразделах приведено описание каждого вида этой деятельности, включая содержание каждого требуемого документа.║ 5.2. Политика менеджмента инцидентов информационной безопасностиНазначение политики. Политика мен...