20. člen
(evidentiranje incidentov informacijske varnosti)
(1)
Ministrstvo vodi evidenco incidentov informacijske varnosti.
(2)
Ministrstvo vpiše informacije o incidentu informacijske varnosti v evidenco incidentov informacijske varnosti, ki poleg podatkov iz prejšnjega člena vsebuje še podatke o:
-
vrsti incidenta informacijske varnosti, glede na grožnjo (naravna ali druga nesreča, javni nemiri, fizična poškodba, odpoved infrastrukture, učinki sevanja, tehnična okvara, škodljivo programje, tehnični napad, kršitev pravil, ogrožanje funkcij, ogrožanje informacij, škodljiva vsebina, drugo),
-
prizadetih sestavnih delih oziroma sredstvih,
-
negativnih poslovnih učinkih (nepooblaščeno razkritje informacij, nepooblaščena sprememba, nerazpoložljivost, uničenje, drugo),
-
stroških obnove po incidentu,
-
reševanju incidenta,
-
povzročiteljih incidenta in njihovih nagibih,
-
izvedenih aktivnostih za odpravo posledic incidenta,
-
nadaljnjih aktivnostih,
-
končni oceni incidenta in
-
subjektih, obveščenih o incidentu.
(3)
Evidenca incidentov informacijske varnosti se sprotno posodablja.