ČSN 36 9796

Tento typ 3 technické zprávy definuje strukturu detekce průniků v systémech IT. Popisuje mnoho druhů útoků. Útoky mohou být úmyslné nebo neúmyslné, zákonné nebo nezákonné, škodlivé nebo neškodné nebo se může jednat o neautorizovaný přístup vetřelců zevnitř nebo zvnějšku. Tato TR se zaměřuje na ustavení definicí, termínů a pojetí IDS, popisu generického modelu IDS, posouzení typů dat a zdrojů pro úspěšnou detekci průniků, popisuje různé metody analýzy detekce průniku a aktivity a kroky představující odezvu na indikaci průniků. TR tvoří základ pro pochopení detekce průniku.