onjourAsso & Public
事件响应
事件处理只需几小时,而非开会讨论:定性、遏制、在 72 小时内通知并告知。每个步骤都会在登记簿中记录时间戳。
回复流程
T+0
Qualifier
在此记录事件:性质、范围、受影响人数。检测时间戳将开启 72 小时的倒计时。
T+2 h
Confiner
撤销暴露的 API 密钥,暂停受损账户,隔离受影响模块。在 Sanctuary 模式下,如果没有本地密钥,加密文件将保持不可读状态。
T+24 h
评估风险
确定该事件是否对个人的权利和自由构成风险。记录该决定,即使结论为无需通知。
T+72 h
通知主管机关
通知您所在司法管辖区的主管监管机构。切换至“已通知”状态将在登记簿中记录此步骤的时间戳。
Après
Informer & corriger
若风险较高,请通知相关人员,发布纠正措施,并根据行动计划结束该事件。
