Güvenlik Olayı Yönetimi ve Müdahale Politikası
Şüpheli güvenlik olaylarını bildirme, değerlendirme, kontrol altına alma ve çözme süreci.
Bildirim ve koordinasyon
Yetkisiz erişim, açığa çıkmış giriş bilgileri, bilgi ifşası veya hizmetin kötüye kullanılması şüphesi iletişim kanalımızdan bildirilmelidir. Bildirimde etkilenen hizmet, sorunun ne zaman görüldüğü ve kanıtların güvenli bir açıklaması bulunmalıdır. Parola, erişim anahtarı veya gereksiz kişisel bilgi göndermeyin. Bildirimi ele alan ekip araştırmayı ve takibi koordine eder.
Değerlendirme ve önceliklendirme
Bildirimin bir güvenlik olayı olup olmadığını, hangi müşterileri veya işlevleri etkileyebileceğini, sorunun sürüp sürmediğini ve gizlilik, bütünlük ve erişilebilirlik üzerindeki olası etkisini değerlendirin. Devam eden ihlallere, açığa çıkan hassas bilgilere ve hizmeti geniş ölçüde etkileyen durumlara öncelik verin. Araştırma boyunca doğrulanmış bilgileri varsayımlardan ayırın.
Kontrol altına alma ve kanıtlar
Gerektiğinde etkilenen erişimi sınırlandırarak, ele geçirilmiş kimlik bilgilerini iptal ederek veya etkilenen işlevleri geçici olarak kısıtlayarak olayı kontrol altına alın. Müşteri bilgilerinin gereksiz kopyalarından kaçınarak ilgili kanıtları koruyun. Olayın anlaşılabilmesi ve incelenebilmesi için önemli işlemleri ve kararları kaydedin.
Kurtarma ve iletişim
Normal işleyişe dönmeden önce temel nedeni giderin ve etkilenen işlevleri doğrulayın. Araştırma, bildirimin uygun veya hukuken gerekli olduğunu ortaya koyduğunda etkilenen müşterilerle iletişime geçin. Bildirimler, araştırmaya ait hassas bilgileri açıklamadan bilinen etkiyi ve ilgili koruyucu önlemleri anlatmalıdır. Bildirim yükümlülükleri yürürlükteki mevzuat ve sözleşme taahhütleri açısından değerlendirilmelidir.
Olay sonrası değerlendirme
Önemli bir olayın ardından nedeni, etkisini, müdahaleyi ve kurtarmayı gözden geçirin. Düzeltici işlemleri kaydedin, sorumluluk atayın ve tamamlandığını doğrulayın. Olaydan çıkarılan dersler gerektiriyorsa ilgili kontrolleri ve prosedürleri güncelleyin. Bu kamuya açık politika sabit bir müdahale veya kurtarma süresi taahhüt etmez.
Güvenlik soruları ve bildirimleri
Şüpheli bir güvenlik sorununu bildirmek veya bu politikalar hakkında soru sormak için XtraCRM ile iletişime geçin. Kısa bir açıklama ve etkilenen hizmeti belirtin; parola, erişim anahtarı veya gereksiz kişisel bilgi paylaşmayın.
XtraCRM ile iletişime geçin →