Руководство по выработке правил разграничения доступа к ЭВМ
Порядок рассмотрения материала раздела помогает составить план действий
Эта глава составлена таким образом, чтобы список, полученный из оглавления, мог бы послужить отправной точкой при выработке мер по улаживанию инцидентов. Основными моментами, которые должны быть отражены в мерах по улаживанию инцидентов являются:
- Обзор (каковы цели и задачи при улаживании инцидента)
- Оценка (насколько серьезен инцидент)
- Уведомление (кого следует уведомить об инциденте)
- Ответные действия (каковы должны быть ответные действия)
- Законность (каковы последствия инцидента с точки зрения закона)
- Документирование (какие записи должны быть сделан перед инцидентом, в его течение, и после улаживания)
Каждый из этих моментов важен в общем плане улаживания инцидентов. Остаток этой главы детально рассмотрит вопросы, связанные с каждым из этих разделов, и даст некоторые рекомендации, которые следует включить в меры организации по улаживанию инцидентов.
