Управление информационной безопасностью. Стандарты СУИБ

Гребенников Вадим Викторович

Все предложения по улучшению схемы управления инцидентами ИБ, полученные

в результате совещания, должны быть задокументированы. Области схемы, предназначенные для улучшений, должны быть проанализированы и принято решение о варианте их реализации. Изменения в процессах, процедурах и формах учета должны быть тщательно проверены и протестированы перед применением на практике.

После реализации улучшений в документацию схемы должны быть внесены изменения, а обновленный вариант документации – доведен до персонала ИБ.

5.5. Другие улучшения

В течение фазы извлечения уроков могут быть идентифицированы и другие улучшения, например, изменения в политике ИБ, стандартах, процедурах и конфигурациях аппаратного и программного обеспечения.