Реагирование на инциденты
Создание и выполнение процессов реагирования на инциденты.
Тема Реагирование на инциденты определена результатами NIST CSF 2.0: RS.MA-01 (The incident response plan is executed in coordination with relevant third parties once an incident is declared); RS.MA-02 (Incident reports are triaged and validated); RS.MA-03 (Incidents are categorized and prioritized); RS.MA-04 (Incidents are escalated or elevated as needed); ID.IM-04 (Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved). Соответствия Сопоставлено по опубликованной таблице соответствия в ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA и NIS2. Редакционные материалы Сопоставлено редакторски в SOC 2, GDPR, Essential Eight, DORA и CPS 234. Нет сопоставления в наших данных В наших данных нет сопоставления для Cyber Essentials.
| Стандарт | Требование | Название | Связь | Источник / основание |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.MA-01RS.MA-02RS.MA-03RS.MA-04ID.IM-04 | The incident response plan is executed in coordination with relevant third parties once an incident is declared; Incident reports are triaged and validated; Incidents are categorized and prioritized… | Определение темы | RS.MA-01 RS.MA-02 RS.MA-03 RS.MA-04 ID.IM-04 |
| ISO 27001 | A.5.24A.5.25A.5.26 | Information security incident management planning and preparation; Assessment and decision on information security events; Response to information security incidents | Соответствия | A.5.24: via RS.MA-02; ID.IM-04; NIST 800-53 map: IR-8 A.5.25: via RS.MA-03; NIST 800-53 map: IR-4 A.5.26: via RS.MA-01; RS.MA-02; RS.MA-04; ID.IM-04; NIST 800-53 map: IR-4 |
| CIS v8.1 | CIS 17.1CIS 17.4CIS 17.5CIS 17.7CIS 17.9 | Designate Personnel to Manage Incident Handling; Establish and Maintain an Incident Response Process; Assign Key Roles and Responsibilities… | Соответствия | CIS 17.1: Designate personnel to manage incident handling; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 17.4: via RS.MA-01 CIS 17.5: Assign key roles and responsibilities for incident response, including legal, IT, security and communications. CIS 17.7: Routine incident response exercises and scenarios to test the plan and staff. CIS 17.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): security incident thresholds that trigger the response process. |
| SOC 2 | CC7.4CC7.3 | Responding to identified security incidents; Evaluating security events to determine if they are incidents | Редакционные материалы | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.112.10.312.10.212.10.4 | Incident response plan ready to activate; Incident response staff available around the clock; Incident response plan reviewed and tested annually… | Соответствия | 12.10.1: via RS.MA-01; RS.MA-02; RS.MA-03; RS.MA-04; ID.IM-04 12.10.3: via RS.MA-01; RS.MA-04; ID.IM-04 12.10.2: via RS.MA-01; RS.MA-03; RS.MA-04; ID.IM-04 12.10.4: via RS.MA-02 |
| CMMC | IR.L2-3.6.1IR.L2-3.6.3 | Incident Handling; Incident Response Testing | Соответствия | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ RS.MA-02, RS.MA-03, RS.MA-04 → IR-4; 800-171r2 Appendix D → IR-4 IR.L2-3.6.3: Test the organizational incident response capability. |
| 800-53 | IR-4IR-8IR-2IR-3 | Incident Handling; Incident Response Plan; Incident Response Training… | Соответствия | IR-4: via RS.MA-02; RS.MA-03; RS.MA-04 IR-8: via RS.MA-01; ID.IM-04 IR-2: Incident response training for the people who run the plan; NIST links IR-2 to PR.AT outcomes rather than RS.MA. IR-3: Testing incident response capability; NIST links IR-3 to ID.IM-02 (improvements from tests) rather than the RS.MA outcomes. |
| HIPAA | §164.308(a)(6)§164.308(a)(6)(ii) | Security Incident Procedures; Response and Reporting | Соответствия | §164.308(a)(6): via NIST HIPAA map: IR-4 §164.308(a)(6)(ii): via NIST HIPAA map: IR-4, IR-8 |
| GDPR | Art.33(1)Art.33(5) | Notification of a personal data breach to the supervisory authority; Notification of a personal data breach to the supervisory authority | Редакционные материалы | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 3.13.5 | Incident handling policy; Incident response | Соответствия | 3.1: via RS.MA-01; ENISA ISO map: A.5.24 3.5: via RS.MA-01; RS.MA-02; RS.MA-03; RS.MA-04; ENISA ISO map: A.5.26 |
| Essential Eight | ISM-1819 | Following the identification of a cyber security incident, the cyber security incident… | Редакционные материалы | ISM-1819: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.17(1)Art.17(3)Art.11(2)(b)Art.18(1) | ICT-related incident management process; ICT-related incident management process; Response and recovery… | Редакционные материалы | Art.17(1): An ICT-related incident management process to detect, manage and notify incidents. Art.17(3): Early warning indicators, classification, roles, communication, escalation and response procedures. Art.11(2)(b): Respond to and resolve ICT-related incidents quickly, limiting damage. Art.18(1): Classify ICT-related incidents and determine their impact using the regulation's criteria: clients affected, duration, geographical spread, data losses, criticality and economic impact. |
| CPS 234 | Para 23Para 24Para 25Para 26 | Detect and respond to incidents in a timely manner; Maintain information security response plans; Response plans cover all stages and escalation… | Редакционные материалы | Para 23: Robust mechanisms to respond to information security incidents in a timely manner. Para 24: Response plans for incidents that could plausibly occur. Para 25: Plans cover every stage from detection to post-incident review, and escalation. Para 26: Review and test response plans annually. |
| Cyber Essentials | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Cyber Essentials не сопоставлено с этой темой. |
Определение темы Результаты CSF 2.0, определяющие эту тему · Соответствия как минимум один выбор, подтверждённый опубликованной таблицей соответствий · Редакционные материалы Суждение ControlMapping с указанием причины · не сопоставлено, есть только общие результаты CSF по этой теме · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Методология.
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Ошибочное или отсутствующее сопоставление? Сообщить
О теме «Реагирование на инциденты»
Программа реагирования на инциденты задает структурированные процессы и процедуры, которым следует организация для выявления, локализации, устранения последствий и восстановления после инцидентов кибербезопасности. План реагирования на инциденты должен определять уровни серьезности, роли и обязанности, протоколы коммуникации, процедуры эскалации, а также взаимодействие с командами юридического, коммуникационного и топ-менеджмента. Регулярные учения по настольному сценарию и имитационные учебные тренировки на инциденты проверяют эффективность плана, выявляют разрывы и гарантируют, что члены команды смогут выполнять свои обязанности в условиях стресса, когда произойдет реальный инцидент.