不安全事件调查处理办法.docx

完整英文版ISO/IEC 27041：2015 Information technology - Security techniques - Guidance on assuring suitability and adequacy of incident investigative method ( 信息技术--安全技术--确保事件调查方法的适宜性和充分性的指导意见 )。 ISO/IEC 27041:2015为确保信息安全事件调查中使用的方法和流程 "符合目的 "的机制提供指导。它囊括了关于定义要求、描述方法和提供证据证明方法的实施可以满足要求的最佳实践。它包括考虑如何利用供应商和第三方测试来协助这一保证过程。