Разработка и реализация процесса управления инцидентами иб в со­ответствии с лучшими практиками обеспечивает следующее

Сохранение информации об инциденте ИБ и сбор доказательств его осуществления, включая область действия, развитие событий и ис­пользуемый подход.
Всестороннее исследование инцидента ИБ при поддержке ИТ- подразделения, партнеров и персонала организации, а также соответст­вующих специалистов, занимающихся сбором свидетельств и доказа­тельств инцидента ИБ.
Разрешение и закрытие инцидентов ИБ - осуществляется свое­временная обработка и разрешение инцидента ИБ и восстановление ИТ- сервисов за счет реконфигурации, переустановки или установки обнов­лений для систем, сервисов и сетей.
Извлечение уроков из инцидентов ИБ - с подробным описанием произошедшего инцидента ИБ, документированием выявленных собы­тий ИБ, предоставлением отчетов руководству, анализом полученных
уроков, контролем качества разрешения инцидентов ИБ с целью выяв­ления несоответствий и разработки плана усовершенствования и реко­мендаций по управлению инцидентами ИБ.
Подготовка к усовершенствованию процесса управления инци­дентами ИБ, включающая предотвращение, повышение осведомлен­ности, обучение, создание группы реагирования на инциденты ИБ (ГРИИБ), разработку политик и процедур и выбор средств.
Высокоуровневая диаграмма процесса «Управление инцидентами ИБ» объединяет семь основных подпроцессов (рис. 2.4): ■ обнаружение уязвимостей, событий ИБ и инцидентов ИБ;

• 
  оповещение об уязвимостях, событиях ИБ и инцидентах ИБ;
  
• 
  обработка сообщений об уязвимостях, событиях ИБ и инцидентах ИБ;
  
• 
  реагирование на инциденты ИБ;
  
• 
  анализ инцидентов ИБ;
  
• 
  расследование инцидентов ИБ;
  
• 
  
  ( Обнаружение 1 уязвимостей, событий ИБ I и инцидентов ИБ _{
  
  
  (не оностятся к ИБ)
  
  
  если требуется анализ /■