【英语版】国际标准 ISO/IEC 27035:2011 EN 信息技术——安全技术——信息安全事故管理 Information technology -- Security techniques -- Information security incident management.pdf

ISO/IEC27035:2011ENInformationtechnology--Securitytechniques--Informationsecurityincidentmanagement是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术安全技术标准。这个标准主要关注信息安全事件的管理，包括如何识别、记录、调查和响应信息安全事件。

该标准定义了信息安全事件管理的基本概念和过程，包括定义信息安全事件的类型、识别事件、评估影响、调查原因、采取措施以减少风险、记录和报告事件等。该标准还提供了信息安全事件管理所需的基本工具和技术，如日志分析、漏洞扫描和评估工具、安全审计工具等。

这个标准的主要目的是确保组织能够及时识别和处理信息安全事件，从而减少潜在的安全风险和损失。它提供了一个框架，组织可以基于这个框架来制定和实施自己的信息安全事件管理策略和流程。

ISO/IEC27035:2011ENInformationtechnology--Securitytechniques--Informationsecurityincidentmanagement是一个重要的信息安全标准，它为组织提供了信息安全事件管理的最佳实践和方法，以确保组织的网络安全和数据安全。