Реагування на інциденти
Інцидент вирішується за години, а не на нарадах: кваліфікація, локалізація, повідомлення протягом 72 годин, інформування. Кожен етап фіксується в реєстрі з позначкою часу.
Процедура відповіді
T+0
Qualifier
سجلوا الحادث هنا: الطبيعة، النطاق، وعدد الأشخاص المعنيين. يبدأ احتساب مهلة الـ 72 ساعة من وقت رصد الحادث.
T+2 h
Confiner
إلغاء مفاتيح API المكشوفة، وتعليق الحسابات المخترقة، وعزل الوحدة المتضررة. في وضع Sanctuary، تظل الملفات المشفرة غير قابلة للقراءة بدون المفتاح المحلي.
T+24 h
تقييم المخاطر
تحديد ما إذا كان الحادث يشكل خطراً على حقوق وحريات الأفراد. توثيق القرار، حتى في حالة عدم الحاجة للإخطار.
T+72 h
إخطار الجهة المختصة
يرجى إخطار سلطة الرقابة المختصة في ولايتكم القضائية. يؤدي الانتقال إلى حالة «مُخطَر» إلى تسجيل الطابع الزمني لهذه الخطوة في السجل.
Après
Informer & corriger
إبلاغ الأشخاص المعنيين في حال وجود مخاطر عالية، ونشر التدابير التصحيحية وإغلاق الحادث مع خطة العمل.
Журнал інцидентів
Приєднайтеся до організації або створіть її, щоб користуватися цією функцією.