Kies 'n dokument
PhotoRobot Insidentreaksiebeleid
Hierdie dokument definieer die PhotoRobot Insidentreaksiebeleid. Dit vestig PhotoRobot se gestruktureerde benadering tot die identifisering, bestuur en oplossing van sekuriteitsvoorvalle wat stelsels of data raak. Die Insidentreaksiebeleid ondersteun nakoming van PhotoRobot se kontraktuele verpligtinge ingevolge die DPA en SLA.
Doelwitte
- Minimaliseer die impak van voorvalle
- Verseker vinnige en gekoördineerde reaksie
- Handhaaf deursigtigheid en ouditbaarheid
- Voldoen aan wetlike en kontraktuele vereistes
Omvang
Dek gebeure wat die volgende beïnvloed:
- PhotoRobot Cloud
- Kliëntdata
- Infrastruktuur wat op Google Cloud aangebied word
- Interne stelsels en toestelle
Voorvalklassifikasie
Voorvalle word gekategoriseer op grond van:
- Erns (laag / medium / hoog)
- Data-impak
- Operasionele impak
- Regulatoriese blootstelling
Rolle & Verantwoordelikhede
- Insidentbevelvoerder (CTO of afgevaardigde): Lead-reaksie
- Ingenieurswese: Voer tegniese mitigasiestappe uit
- Ondersteuning: Kliëntkommunikasie wanneer benodig
- Bestuur: Eskalasie en besluitneming
4-fase Insidentreaksiesiklus
1. Identifikasie
- Waarskuwingsopsporing via GCP-monitering
- Loghersiening
- Verdagte toegang of anomalieë
- Verslag van gebruiker of werknemer
2. Inperking
- Beperkte omvang van die voorval
- Deblokkeer toegang indien nodig
- Isoleer geraakte stelsels
- Blokkeer kwaadwillige aktiwiteit
3. Uitwissing en Herstel
- Verwyder die oorsaak
- Herstel die stelsel van rugsteun soos nodig
- Pleister-kwesbaarhede
- Valideer integriteit
4. Lesse Geleer
- Dokumenteer die volledige verslag
- Opdateringskontroles gebaseer op bevindings
- Kort oor interne belanghebbendes
Kennisgewing & Verslagdoening
- GDPR-relevante voorvalle het onmiddellik vererger
- Subverwerker-insidente volg op kontrakverpligtinge
- Kliëntkennisgewing word deur amptelike ondersteuningskanale uitgevoer
Bewyshantering
- Houtstamme bewaar
- Forensiese data wat vir oudit gehou word
- Gesentraliseerde insidentdokumentasie word onderhou