CSIRT Services Framework (Computer Security Incident Response Team) er et dokument på højt niveau, der på en struktureret måde beskriver en samling cybersikkerhedstjenester og tilknyttede funktioner, som Computer Security Incident Response Teams og andre teams, der leverer relaterede tjenester til hændelsesstyring, kan levere.
Formålet med CSIRT Services Framework er at lette etableringen og forbedringen af CSIRT-operationer, især med at støtte teams, der er i færd med at vælge, udvide eller forbedre deres serviceportefølje. De beskrevne tjenester er de potentielle tjenester, som en CSIRT kunne levere. Ingen CSIRT forventes at levere alle beskrevne tjenester. Hvert hold skal vælge tjenester, der understøtter deres mission og vælgere, som beskrevet i deres mandat.
Tjenester
- Administration af hændelsesstyring af informationssikkerhed
- Administration af hændelser med informationssikkerhed
- Administration af sårbarhed
- Situationsfornemmelse
- Videnoverførsel
