ISO27000體系中的ISO27001做為該體系的第一款標準發布于2005年，故全稱為ISO27001：2005，其最初制定的目的是為了給網絡的信息安全體系設立建設規范。如今整個的ISO27000體系已經發展到了第7個年頭，而其家族也發展到了第35位成員。
與ISO27000體系前幾篇從宏觀角度給出整體化安全體系建設規范不同的是，27035標準更側重于對安全事件的處理和響應辦法，依據商業標準組織的建議，各種機構如果能夠采納ISE/IEC27035:2011中對于安全事件進行管理的方法和規范，那么它將幫助用戶減少IT類安全威脅所帶來的各種影響。ISO聲稱，安全漏洞會使得企業的運營體系受損，會中斷機構的業務運行，另外，ISO還強調，在采用適時的、有效的方式進行準備和響應的情況下，一次災難性的事故也能夠被轉換成一個較小的事件，從而減少損失。
這些正是信息安全事件管理系統所涵蓋的內容，其使得各機構能夠適時地對事件進行控制和流程化的處理，從而對廣泛的各種安全事件和漏洞進行有效管理。ISO/IEC27035:2011沿襲了之前的條款，給出了指導管理者對信息安全事件及漏洞進行檢測、上報和評估的各種方法。
ISO/IEC27035：安全事件處置的衡量標準
ISO注意到，這個標準將幫助企業迅速對信息安全事件進行響應，如對入侵事件立即進行適當的控制，并減少損失及迅速進行系統恢復，通過這些處理流程，管理者能夠熟悉并增強他們的總體安全方案。
Edward Humphreys帶領的團隊負責了ISO/IECTR18044:2004標準的原始版本制定，他也表示，對重大安全事件是否能進行有效和迅速的處理將導致兩種截然不同的結局，要么成功地從災難中恢復，要么陷入系統癱瘓的泥沼。
“新的ISO/IEC27035標準提供了經過實踐與測試驗證的有關流程與方法的建議，管理者可以部署到自身網絡中以確保對信息安全事件進行有效的管理”，EdwardHumphreys解釋說。“小事件一般只影響單個的業務系統，與此不同的是，重大事件往往會導致全部業務癱瘓”，“部分安全事件會導致機構及業務資源的使用中斷24~72小時，甚至更長時間；部分安全事件會造成數據泄露或損壞，還有一部分甚至會使機構面臨牢獄之災。ISO/IEC27035:2011為這些都提供了全面的解決方案。”EdwardHumphreys最后說道。
我們注意到，在替換了老的ISO/IECTR18044:2004技術報告標準后，新頒布的ISO/IEC27035:2011標準支持在ISO/IEC27001:2005中所規定的常規概念，保持了繼承性。新標準適用于任何機構，任何規模的用戶。它覆蓋了一系列的信息安全事件，適用于或蓄意，或偶然，或技術性，或物理上的各種攻擊。
新頒布的ISO27035：2011標準在國內得到廣泛應用還需要一定的時間，但依據標準所透露出來的基本處理方式對廣大的管理者是一個很好的借鑒。其首要的思想就是對信息安全事件進行分層次處理，因為所有的入侵、攻擊、泄露事故均發起于某一點，而最終影響到整個網絡層面，或造成整體管理制度上的極壞影響。
對于信息安全的管理者而言，在沒有形成應對安全事件的標準規范之前，學會如何將風險控制在源頭是十分重要的一環，而網絡風險的基本源頭就在接入的邊界。傳統意義的邊界指的是外網，也就是防火墻通常放置的位置之外，而如今網絡邊界的定義則得到了極大的拓展，因為內網的邊界往往比外網邊界更為寬泛，各類設備，包括PCs（windows、linux、solaris，etc）、laptops、PDA、smartphone（iPhone/iPad,Blackberry,Android,Windows Mobileand Nokia Symbian）、IP-enabled facilities（such as vending machines,laundry machines,IP surveillance cameras,and others）都會通過各種方式從內網邊界進入管理者的轄區。因此，控制好紛繁的內網接入源將是形成規范化管理的第一步也是最重要的一步。在這一方面，NAC（網絡接入控制）為我們做出了很好的榜樣，坐落在天堂杭州的準入控制行業領導者盈高科技在2011年底提出了基于其準入產品ASM的一體化安全事件防范體系，這也將對接入邊界的控制提高到了整體網絡解決方案的高度。
京公網安備 11010502049343號