ISO/IEC 27035-2:2016
Information technology — Security techniques — Information security incident management — Part 2: Guidelines to plan and prepare for incident response
发布时间：2016-10-28 实施时间：


ISO/IEC 27035-2:2016是ISO/IEC 27035系列标准的一部分，该系列标准旨在提供有关信息安全事件管理的指南和最佳实践。该标准的主要目的是帮助组织制定和准备信息安全事件响应计划，以便在发生安全事件时能够快速、有效地响应和恢复。

该标准提供了一系列步骤和建议，以帮助组织制定和实施信息安全事件响应计划。这些步骤包括：

1. 确定信息安全事件的类型和级别；
2. 确定信息安全事件响应团队的成员和职责；
3. 制定信息安全事件响应计划；
4. 确定信息安全事件响应计划的测试和演练计划；
5. 确定信息安全事件响应计划的更新和维护计划。

该标准还提供了一些关于信息安全事件响应计划的最佳实践和建议，包括：

1. 确保信息安全事件响应计划与组织的业务需求和风险管理策略相一致；
2. 确保信息安全事件响应计划与其他组织的计划和程序相一致；
3. 确保信息安全事件响应计划能够及时、准确地识别和响应信息安全事件；
4. 确保信息安全事件响应计划能够及时、准确地通知相关方，并采取适当的措施；
5. 确保信息安全事件响应计划能够及时、准确地记录和报告信息安全事件。

总之，ISO/IEC 27035-2:2016是一份非常有用的指南，可以帮助组织制定和准备信息安全事件响应计划，以便在发生安全事件时能够快速、有效地响应和恢复。

相关标准
- ISO/IEC 27001:2013 信息技术 - 安全技术 - 信息安全管理系统 - 要求
- ISO/IEC 27002:2013 信息技术 - 安全技术 - 信息安全管理实践指南
- ISO/IEC 27005:2018 信息技术 - 安全技术 - 信息安全风险管理
- ISO/IEC 27035-1:2016 信息技术 - 安全技术 - 信息安全事件管理 - 第1部分：概述和原则
- ISO/IEC 27035-3:2013 信息技术 - 安全技术 - 信息安全事件管理 - 第3部分：处理信息安全事件