完整英文版ISO/IEC 27035-3:2020 Information technology - Information security incident management - Part 3:Guidelines for ICT incident response operations(信息技术--信息安全事件管理--第3部分:ICT事件响应操作指南)。
本文件为ICT安全运营中的信息安全事件响应提供指导。本文件首先从人员、流程和技术的角度涵盖了ICT安全运营中的运营方面。然后,它进一步关注ICT安全运营中的信息安全事件响应,包括信息安全事件检测、报告、分流、分析、响应、遏制、消除、恢复和总结。