Реагирование на инциденты
Инцидент разрешается за часы, а не на совещаниях: квалификация, локализация, уведомление в течение 72 часов, информирование. Каждый этап фиксируется в реестре с отметкой времени.
Порядок ответа
T+0
Qualifier
Registe o incidente aqui: natureza, âmbito, número de pessoas afetadas. O registo da hora de deteção inicia o prazo de 72 horas.
T+2 h
Confiner
Revogar as chaves API expostas, suspender as contas comprometidas, isolar o módulo afetado. No modo Santuário, os ficheiros encriptados permanecem ilegíveis sem a chave local.
T+24 h
Avaliar o risco
Determinar se o incidente apresenta um risco para os direitos e liberdades das pessoas. Documentar a decisão, mesmo quando esta conclui pela ausência de notificação.
T+72 h
Notificar a autoridade
Notifique a autoridade de controlo competente da sua jurisdição. A passagem ao estado « Notificado » horodata esta etapa no registo.
Après
Informer & corriger
Informar as pessoas envolvidas se o risco for elevado, publicar as medidas corretivas e encerrar o incidente com o plano de ação.
Журнал инцидентов
Присоединитесь к организации или создайте её, чтобы пользоваться этой функцией.