PhotoRobot incidentu reaģēšanas politika

Šajā dokumentā ir definēta PhotoRobot incidentu reaģēšanas politika. Tas nosaka PhotoRobot strukturēto pieeju drošības incidentu identificēšanai, pārvaldībai un novēršanai, kas ietekmē sistēmas vai datus. Incidentu reaģēšanas politika atbalsta PhotoRobot līgumsaistību izpildi saskaņā ar DPA un SLA.  

‍

‍

Mērķi

• Incidentu ietekmes samazināšana
• Nodrošināt ātru un koordinētu reaģēšanu
• Saglabājiet caurspīdīgumu un auditējamību
• Ievērot juridiskās un līgumiskās prasības

‍

‍

Darbības joma

Aptver notikumus, kas ietekmē:

• PhotoRobot mākonis
• Klientu dati
• Infrastruktūra, kas tiek mitināta pakalpojumā Google Cloud
• Iekšējās sistēmas un ierīces

‍

‍

Incidentu klasifikācija

Incidenti tiek iedalīti kategorijās, pamatojoties uz:

• Smagums (zems / vidējs / augsts)
• Ietekme uz datiem
• Darbības ietekme
• Regulatīvā iedarbība

‍

‍

Lomas un pienākumi

• Incidenta komandieris (CTO vai delegāts): Potenciālo klientu atbilde
• Inženierzinātnes: Veic tehniskās mazināšanas darbības
• Atbalsts: Saziņa ar klientiem, ja nepieciešams.
• Vadība: Eskalācija un lēmumu pieņemšana

‍

‍

4 fāžu incidentu reaģēšanas cikls

1. Identifikācija

• Brīdinājumu noteikšana, izmantojot GCP uzraudzību
• Žurnāla pārskatīšana
• Aizdomīga piekļuve vai anomālijas
• Lietotāja vai darbinieka ziņojums

‍

2. Ierobežošana

• Incidenta apjoma ierobežošana
• Ja nepieciešams, atspējojiet piekļuvi
• Izolējiet skartās sistēmas
• Bloķēt ļaunprātīgas darbības

‍

3. Izskaušana un atveseļošanās

• Pamatcēloņa noņemšana
• Atjaunojiet sistēmu no dublējuma pēc vajadzības
• Ielāpu ievainojamība
• Integritātes apstiprināšana

‍

4. Gūtās atziņas

• Dokumenta pilns ziņojums
• Atjaunināt vadīklas, pamatojoties uz konstatējumiem
• Īss iekšējo ieinteresēto personu apraksts

‍

‍

Paziņošana un ziņošana

• Ar VDAR saistītie incidenti nekavējoties saasinājās
• Apakšapstrādātāju incidenti seko līguma saistībām
• Klientu paziņojums tiek veikts, izmantojot oficiālos atbalsta kanālus

‍

‍

Pierādījumu apstrāde

• Baļķi saglabāti
• Tiesu ekspertīzes dati, kas tiek glabāti revīzijai
• Centralizēta incidentu dokumentācija