архив
Управление инцидентами
Иван Мелехин, старший инженер-проектировщик компании "Инфосистемы Джет"
2007-02-06
Заключение
Эффективно организовав и внедрив процесс управления инцидентами, компания получит следующие бизнес-преимущества:
- снижение отрицательного влияния инцидентов на бизнес организации;
- доступность необходимой для бизнеса управленческой информации;
- превентивное определение мер по улучшению информационной защищенности.
Правильно организованный процесс управления инцидентами в подразделениях службы информационной безопасности это:
- четкое определение для всех специалистов ролей и ответственности за качественное и своевременное реагирование на инциденты;
- оперативная информация для мониторинга эффективности принимаемых защитных мер;
- прозрачность контроля за эффективностью работы сотрудников подразделения;
- повышение качества взаимодействия специалистов в смежных ИТ- и бизнес-подразделениях.
Система автоматизации процесса управления инцидентами дополнительно позволит:
- обрабатывать и хранить информацию о событиях и инцидентах информационной безопасности, а также обо всех действиях по их устранению;
- оперативно принимать решение по устранению возникшего инцидента, основываясь на анализе информации о предыдущих инцидентах;
- проводить анализ накопленных данных.