インシデント対応戦略には、明確で明確に定義されたエスカレーション プロセスが必要です。これは、クライアント企業がデータの保存と処理が行われる実際のインフラストラクチャをほとんどまたはまったく制御できない可能性があるクラウド プロバイダーを扱う場合に特に当てはまります。インシデントが発生した場合、クラウド プロバイダーに迅速かつ効果的に警告できること、およびクラウド プロバイダーがそのようなインシデントに対応して通信する方法を明確に定義されたプロセスがあることが不可欠です。エスカレーション プロセスでは、誰に連絡するか、どのように連絡するか、どのような情報を提供するか、インシデント対応プロセスの次のステップは何かを明確に概説する必要があります。

セクション: 情報セキュリティプログラム管理

説明/参照:
Explanation:
セキュリティ インシデントに関する証拠を収集する場合、適切な法医学的手順に従って、現地の管轄区域で承認された方法で電子証拠を処理することが非常に重要です。その他のすべてのオプションは、インシデントに関するデータを収集または保存する際に役立ちますが、現地の管轄区域で承認された方法で収集されていない場合、これらのデータは法廷で証拠として受け入れられない可能性があります。

セクション: 情報セキュリティプログラム管理

情報セキュリティの取り組みを優先することは、唯一適切な項目です。専門家へのインタビューは情報セキュリティ マネージャーが実行し、プログラム コンテンツの開発は情報セキュリティ スタッフが実行する必要があります。重要な金融システムへのアクセスを承認するのは、個々のシステム データ所有者の責任です。