Политика управления инцидентами и реагирования
Порядок сообщения, оценки, локализации и устранения предполагаемых инцидентов безопасности.
Сообщение и координация
О подозрении на несанкционированный доступ, раскрытые учетные данные, утечку информации или злоупотребление сервисом следует сообщать через наш канал связи. Укажите затронутый сервис, время обнаружения и безопасное описание доказательств. Не отправляйте пароли, токены доступа или ненужные персональные данные. Команда, обрабатывающая сообщение, координирует расследование и последующие действия.
Оценка и приоритеты
Оцените, является ли сообщение инцидентом безопасности, какие клиенты или функции могут быть затронуты, продолжается ли проблема и каковы последствия для конфиденциальности, целостности и доступности. Отдавайте приоритет активным компрометациям, раскрытым чувствительным данным и широкому воздействию на сервис. В ходе расследования отделяйте подтвержденные факты от предположений.
Локализация и доказательства
При необходимости ограничьте затронутый доступ, отзовите скомпрометированные учетные данные или временно ограничьте функции для локализации инцидента. Сохраняйте относящиеся к делу доказательства, избегая ненужных копий информации клиентов. Документируйте существенные действия и решения для понимания и последующего анализа инцидента.
Восстановление и информирование
Устраните основную причину и проверьте затронутые функции до восстановления нормальной работы. Информируйте пострадавших клиентов, когда расследование установит целесообразность или юридическую необходимость уведомления. Уведомления должны объяснять известные последствия и защитные меры без раскрытия чувствительных сведений расследования. Обязанности по уведомлению оцениваются с учетом применимого законодательства и договорных обязательств.
Анализ после инцидента
После значительного инцидента проанализируйте причину, воздействие, реагирование и восстановление. Зафиксируйте корректирующие действия, назначьте ответственных и проверьте выполнение. Обновите меры контроля и процедуры, если это следует из полученных уроков. Эта публичная политика не обещает фиксированных сроков реагирования или восстановления.
Вопросы и сообщения о безопасности
Свяжитесь с XtraCRM при подозрении на проблему безопасности или с вопросом об этих политиках. Кратко опишите проблему и затронутый сервис; не отправляйте пароли, токены доступа или ненужные персональные данные.
Связаться с XtraCRM →