سياسة إدارة الحوادث والاستجابة لها

الإبلاغ والتنسيق

ينبغي الإبلاغ عبر قناة التواصل عن الاشتباه في وصول غير مصرح به أو انكشاف بيانات الدخول أو إفشاء المعلومات أو إساءة استخدام الخدمة. يجب تحديد الخدمة المتأثرة ووقت ملاحظة المشكلة وتقديم وصف آمن للأدلة. لا ترسل كلمات مرور أو رموز وصول أو بيانات شخصية غير ضرورية. ينسق الفريق المسؤول عن البلاغ التحقيق والمتابعة.

التقييم وتحديد الأولويات

قيّم ما إذا كان البلاغ يمثل حادثًا أمنيًا، والعملاء أو الوظائف المحتمل تأثرهم، وما إذا كانت المشكلة مستمرة، وأثرها المحتمل على السرية والسلامة والتوافر. أعط الأولوية للاختراقات النشطة والمعلومات الحساسة المكشوفة والتأثير الواسع على الخدمة. افصل الحقائق المؤكدة عن الافتراضات طوال التحقيق.

الاحتواء والأدلة

عند الاقتضاء، احتوِ الحادث بتقييد الوصول المتأثر أو إلغاء بيانات الدخول المخترقة أو تقييد الوظائف المتأثرة مؤقتًا. احفظ الأدلة ذات الصلة مع تجنب النسخ غير الضرورية من معلومات العملاء. سجّل الإجراءات والقرارات الجوهرية بما يتيح فهم الحادث ومراجعته.

الاستعادة والتواصل

عالج السبب الجذري وتحقق من الوظائف المتأثرة قبل استعادة التشغيل الطبيعي. تواصل مع العملاء المتأثرين عندما يثبت التحقيق أن الإخطار مناسب أو مطلوب قانونًا. ينبغي أن توضح الإخطارات الآثار المعروفة والإجراءات الوقائية دون كشف معلومات التحقيق الحساسة. يجب تقييم التزامات الإخطار وفق القانون المعمول به والالتزامات التعاقدية.

المراجعة بعد الحادث

راجع السبب والأثر والاستجابة والاستعادة بعد أي حادث مهم. سجّل الإجراءات التصحيحية وحدد المسؤوليات وتحقق من اكتمالها. حدّث الضوابط والإجراءات عندما تستدعي الدروس المستفادة ذلك. لا تتعهد هذه السياسة العامة بوقت ثابت للاستجابة أو الاستعادة.

أسئلة الأمان والإبلاغ عن المشكلات

تواصل مع XtraCRM للإبلاغ عن مشكلة أمنية محتملة أو للاستفسار عن هذه السياسات. أضف وصفًا موجزًا والخدمة المتأثرة؛ ولا ترسل كلمات مرور أو رموز وصول أو بيانات شخصية غير ضرورية.

التواصل مع XtraCRM →

سياسة الخصوصية·شروط الاستخدام