DIN-Normenausschuss Informationstechnik und Anwendungen (NIA)
DIN EN ISO/IEC 27043
Informationstechnik - IT-Sicherheitsverfahren - Grundsätze und Prozesse für die Untersuchung von Vorfällen (ISO/IEC 27043:2015); Deutsche Fassung EN ISO/IEC 27043:2016
Information technology - Security techniques - Incident investigation principles and processes (ISO/IEC 27043:2015); German version EN ISO/IEC 27043:2016
Einführungsbeitrag
Diese Norm liefert Leitlinien, die auf Idealmodellen basieren, die für gängige Untersuchungsprozesse von Vorfällen in verschiedenen Vorfall-Untersuchungsszenarien gelten, bei denen digitale Beweismittel eine Rolle spielen. Dazu zählen Prozesse von der Vorbereitung auf Vorfälle bis hin zum Abschluss der Untersuchung, sowie alle allgemeinen Hinweise und Vorbehalte zu solchen Prozessen. Die Leitlinien beschreiben Prozesse und Grundsätze, die für verschiedene Arten von Untersuchungen anwendbar sind, einschließlich, aber nicht begrenzt auf, unbefugter Zugriff, Datenbeschädigung, Systemabstürze oder Informationssicherheitslücken bei Unternehmen sowie jede andere Untersuchung im IT-Bereich.
Dokument: zitiert andere Dokumente
Zuständiges nationales Arbeitsgremium
NA 043-04-27-04 AK - IT-Sicherheitsmaßnahmen und Dienste
Zuständiges europäisches Arbeitsgremium
CEN/CLC/JTC 13 - Cybersicherheit und Datenschutz
Zuständiges internationales Arbeitsgremium
ISO/IEC JTC 1/SC 27/WG 4 - IT-Sicherheitsmaßnahmen und Dienste