2011 11 07 58 30

Incydentem z zakresu bezpieczeństwa informacyjnego nazywa się zdarzenie które jest wynikiem:

■    działania siły wyższej,

■    lub osoby nieuprawnionej,

■    lub błędnego działania osoby uprawnionej,

i które powoduje, lub może spowodować, utratę tajności, integralności, dostępności (lub innych atrybutów bezpieczeństwa) informacji.

Incydenty powinny być obsługiwane, co oznacza ich L wykrywanie, rejestrowanie, analizę, prowadzenie działań B prewencyjnych oraz minimalizujących ich negatywne ■ skutki.