سياسة إدارة الحوادث الأمنية

المركز العالمي لحماية التجارة الإلكترونية · مركز المعلومات الموحد

سياسة إدارة الحوادث الأمنية

منهج الإبلاغ والتصنيف والاحتواء والتحقيق والتعافي من الحوادث.

الكشف والتصنيف

تصنف الحوادث بحسب الأثر والنطاق وحساسية البيانات والأنظمة المتأثرة.

الاحتواء

تعزل القنوات أو المفاتيح أو الأنظمة المتضررة بالقدر اللازم مع الحفاظ على الأدلة.

التحقيق والتوثيق

تحفظ السجلات والأدلة والقرارات والتسلسل الزمني للحادث بصورة قابلة للمراجعة.

الإشعار والتعافي

تدار الإشعارات والمتطلبات الخارجية وخطة الاستعادة بحسب الاختصاص والسياسة المعتمدة.