21. člen
(odziv na incidente in obvladovanje incidentov informacijske varnosti)
(1)
Na incidente informacijske varnosti se odziva: najprej vodja informacijske varnosti organa oziroma koordinator informacijske varnosti, če ta odziv ni zadosten, ministrstvo, in če je potrebno, tudi drugi organi, pristojni za obravnavo incidentov.
(2)
Odziv vključuje:
-
omejitev škode in zagotovitev zahtevane ravni informacijske varnosti,
-
zbiranje in zavarovanje dokazov čim prej po incidentu,
-
odpravo posledic incidenta, ki lahko vključuje obnovo podatkov, informacijskih sistemov in poslovanja,
-
zagotavljanje, da se vse odzivne aktivnosti ustrezno beležijo za poznejšo analizo,
-
sporočanje obstoja incidenta informacijske varnosti ali kakršnih koli pomembnih podrobnosti o njem drugim notranjim ali zunanjim osebam ali organizacijam, ki morajo biti obveščene,
-
proučitev pomanjkljivosti informacijske varnosti, ki so povzročile incident ali prispevale k njegovemu nastanku, in zmanjšanje ali odpravo tveganj, ki so bila povezana z incidentom, ter
-
zaključevanje in arhiviranje incidenta, ko je bil uspešno razrešen.