IR-05 - Surveillance des incidents   (PaFF)

Énoncés :

Faire le suivi et documenter les incidents.

Paramètres :

-

Discussion :

La documentation des incidents comprend la tenue de dossiers au sujet de chaque incident, l’état de l’incident et toute autre information pertinente aux fins d’investigation informatique, ainsi que l’évaluation des détails, des tendances et du traitement des incidents. L’information relative à un incident peut provenir de diverses sources, y compris la surveillance réseau, les rapports d’incident, les équipes d’intervention en cas d’incident, les plaintes d’utilisatrices et utilisateurs, les partenaires de la chaîne d’approvisionnement, la surveillance des vérifications, la surveillance des accès physiques et les rapports d’utilisateur et d’administrateur. Le contrôle IR-04 fournit de l’information sur les types d’incidents qui sont appropriés pour la surveillance.