Incident

Dans le monde des technologies de l'information, un incident est un événement qui ne fait pas partie des opérations régulières et qui perturbe les processus opérationnels. Un incident peut impliquer la défaillance d'une fonction ou d'un service qui aurait dû être fourni ou un autre type de défaillance opérationnelle. Les incidents de sécurité sont des événements qui indiquent que les systèmes ou les données d'une organisation ont pu être compromis. Dans ce contexte, un événement peut être n'importe quelle occurrence qui a une signification pour le matériel ou le logiciel du système, y compris ceux qui font partie des opérations normales. Des perturbations mineures, comme le fait de manquer d'espace disque sur votre ordinateur de bureau, ou des interruptions majeures, comme les violations de données qui exposent des informations sensibles, sont des exemples d'incidents. La gestion des incidents est un aspect de la gestion des services informatiques (ITSM). Elle consiste à ramener le service qui a été perturbé à son état normal dès que possible, tout en minimisant les conséquences négatives sur l'activité. Le processus commence par l'identification des incidents graves. Ensuite, il est nécessaire de classer ces incidents par type d'incident, gravité, actifs, rôles et résolution.