Behandlung von Sicherheitsvorfällen
This content is not available in your language yet.
BSI-Kategorie: Sicherheitsmanagement · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Incident Response Plan: Konkreter Plan, der festlegt, wie auf Sicherheitsvorfälle reagiert wird. Er definiert die Phasen eines Vorfalls (Erkennung, Eindämmung, Beseitigung, Wiederherstellung, Lessons Learned), die Rollen und Verantwortlichkeiten im Incident Response Team (IRT/CSIRT) sowie die Meldeketten an das Management und ggf. an Behörden.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
14 Anforderungen, davon 0 MUSS, nennen Behandlung von Sicherheitsvorfällen als Ort, an dem das Ergebnis festzuhalten ist. Praktik: REA. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: ohne Zielobjektkategorie (14).
Anforderungen (14)
Abschnitt betitelt „Anforderungen (14)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| REA.2.1 Triage und Erstreaktion ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.3 Dokumentation von Vorfällen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.4 Diagnosedaten ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.5 IT-Forensik ohne Zielobjektkategorie | SOLLTE | Erhöhte SicherheitsstufeErhöht |
| REA.2.5.1 Rechtssichere Beweissicherung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.6.1 Dokumentation des Vorgehens ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.6.2 Kommunikation bei Vorfällen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.6.2.1 Information zuständiger Behörden ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.6.3 Koordinierung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.6.5 Eskalation ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.3.1 Verbesserung durch Erkenntnisse ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.3.1.1 Quantitative Analyse ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.5.2 Vier-Augen-Prinzip ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| REA.2.6.4 Service Level ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.