Politique de gestion et de réponse aux incidents
Le processus de signalement, d’évaluation, de confinement et de résolution des incidents de sécurité présumés.
Signalement et coordination
Tout soupçon d’accès non autorisé, d’identifiants exposés, de divulgation d’informations ou d’abus du service doit être signalé via notre canal de contact. Le signalement doit indiquer le service concerné, la date d’observation et une description sûre des éléments de preuve. Ne transmettez ni mots de passe, ni jetons d’accès, ni données personnelles inutiles. L’équipe chargée du signalement coordonne l’enquête et le suivi.
Évaluation et priorisation
Déterminez si le signalement constitue un incident de sécurité, quels clients ou fonctions peuvent être concernés, si le problème persiste et ses conséquences possibles sur la confidentialité, l’intégrité et la disponibilité. Donnez priorité aux compromissions actives, aux informations sensibles exposées et aux impacts étendus sur le service. Distinguez les faits confirmés des hypothèses pendant l’enquête.
Confinement et preuves
Si nécessaire, limitez les accès concernés, révoquez les identifiants compromis ou restreignez temporairement certaines fonctions pour contenir l’incident. Préservez les preuves pertinentes sans multiplier inutilement les copies d’informations clients. Consignez les actions et décisions importantes afin de permettre la compréhension et l’examen de l’incident.
Rétablissement et communication
Corrigez la cause profonde et vérifiez les fonctions concernées avant de rétablir le fonctionnement normal. Informez les clients concernés lorsque l’enquête établit qu’une notification est appropriée ou légalement requise. Les notifications doivent expliquer les impacts connus et les mesures de protection sans révéler d’informations sensibles de l’enquête. Les obligations de notification doivent être évaluées selon le droit applicable et les engagements contractuels.
Retour d’expérience
Après un incident important, examinez sa cause, ses effets, la réponse et le rétablissement. Consignez les actions correctives, attribuez les responsabilités et vérifiez leur réalisation. Actualisez les contrôles et procédures lorsque les enseignements le justifient. Cette politique publique ne promet aucun délai fixe de réponse ou de rétablissement.
Questions et signalements de sécurité
Contactez XtraCRM pour signaler un problème de sécurité présumé ou poser une question sur ces politiques. Décrivez brièvement le problème et le service concerné ; ne transmettez ni mot de passe, ni jeton d’accès, ni données personnelles inutiles.
Contacter XtraCRM →