Ehdotuksen tiedot

This document is the foundation of multipart ISO/IEC 27035. It presents basic concepts, principles and process with key activities of information security incident management, which provide a structured approach to preparing for, detecting, reporting, assessing, and responding to incidents, and applying lessons learnt. The guidance on information security incident management process and its key activities given in this document are generic and intended to be applicable to all organizations, regardless of type, size or nature. Organizations can adjust the guidance according to their type, size and nature of business in relation to the information security risk situation. This document is also applicable to external organizations providing information security incident management services.

=============

HUOM: Tällä lausunnolla on tarkoitus selvittää, tulisiko tämä standardi hyväksyä kansalliseksi SFS-standardiksi. Vastaa kohdassa ’Ota kantaa’ tulisiko tämä ISO-standardi vahvistaa kansalliseksi SFS-ISO-standardiksi*.

*SFS:n tehtävänä on ylläpitää suomalaista SFS-standardikokoelmaa. Maailmanlaajuisten standardien kohdalla ISO vahvistaa standardin ensin, ja Suomi päättää sen jälkeen, vahvistaako se standardin vai ei. Vahvistamispäätökseen vaikuttaa alan suomalainen näkemys ja kiinnostus vahvistettavaan standardiin.