Indholdsfortegnelse:
Definition - Hvad betyder Incident Response Plan?
En hændelsesplan er en systematisk og dokumenteret metode til at nærme sig og håndtere situationer, der er resultatet af IT-sikkerhedshændelser eller brud. Det bruges i virksomhedens IT-miljøer og -faciliteter til at identificere, reagere, begrænse og modvirke sikkerhedshændelser, når de forekommer.
Techopedia forklarer Incident Response Plan
En hændelsesresponsplan sikrer, at en hændelse eller overtrædelse løses eller modvirkes inden for mindst mulig tid og med mindst mulig effekt på en organisation eller dets IT-systemer / miljøer. En hændelsesplan er typisk en formel trin-for-trin-proces, der er klart defineret i eller som en del af en organisations katastrofesvindingsplan eller forretningskontinuitetsplan (BCP).
Ifølge SANS-instituttet har en plan for respons på hændelser seks komponenter som følger:
- Personale- og organisationsforberedelse
- Hændelsesidentifikation
- Overtrædelse indeslutning
- Problemer med udryddelse
- Gendannelse af data og tjenester
- Dannelse af erfaringer, der bruges til fremtidige revisionskrav
