Réponse aux incidents liés à la sécurité de l'information
| a5.26 (mes) | |
|---|---|
| Code | a5.26 |
| Statut | Initial |
| Justification | A justifier |
| Capacités | Gestion des événements de sécurité de l'information |
Attendus
La procédure de traitement des incidents doit prendre en compte :
- Le confinement pour éviter la propagation à d'autres systèmes
- L'escalade selon le niveau de priorité
- La journalisation des actions et la collecte de preuves
- La communication interne et externe (utilisateurs, autorités)
- La clôture et les actions de traitement de la cause première
Mise en œuvre
Preuves
Scénarios liés
| # | Libellé |
|---|
Risques traités
| # | Libellé |
|---|