Přeskočit na obsah
Začít zdarma

Kniha bezpečnostních incidentů

Veďte průběžný záznam bezpečnostních incidentů: čeho se týkaly, jak byly řešeny a komu byly nahlášeny.

Vyplňte a zobrazte náhled

Kniha bezpečnostních incidentů

Důvěrné. Do této knihy nepište hesla, klíče ani úplné osobní záznamy.

Organizace: Brightwater Analytics
Knihu vede: Hamza Idrissi, vedoucí bezpečnosti
Období: 1. čtvrtletí 2029

Incidenty

Číslo Datum a čas zjištění Co se stalo Závažnost Akce Stav
SEC-007 9. 2. 2029 08:40 Phishingový e-mail, klikli 3 zaměstnanci Střední Reset 1 účtu, zablokované odkazy Uzavřeno
SEC-008 21. 2. 2029 17:15 Notebook ztracen ve vlaku Vysoká Provedeno vzdálené vymazání, zařízení zablokováno Uzavřeno
SEC-009 2. 3. 2029 11:00 Zákaznický soubor sdílen odkazem Vysoká Odkaz odstraněn, protokol přístupů se prověřuje Otevřeno

Dotčená data a systémy

SEC-008: šifrovaný notebook, místně uložená žádná zákaznická data.
SEC-009: 140 kontaktních záznamů zákazníků, zobrazeno ze 3 neznámých adres.

Podaná oznámení

SEC-009: regulační orgán informován 3. 3. 2029. Dotčení zákazníci informováni 5. 3. 2029.

Zjištěné příčiny

SEC-007: externí e-maily neměly výstražný pruh.
SEC-009: sdílené odkazy neměly nastavenou platnost.

Nápravná opatření a navazující kroky

Akce Vlastník Do kdy
Přidat výstražný pruh u externích e-mailů Hamza Idrissi 15. 3. 2029
Nastavit platnost odkazů na 7 dní Omar Khan 20. 3. 2029

Poučení

Zaměstnanci nahlásili phishingový e-mail do 10 minut. Nahlašování funguje.

Každý incident se zapisuje hned, jakmile je zjištěn. Závažné incidenty mají navíc kompletní rozbor po uzavření.

Šablony jsou pečlivým výchozím bodem, nikoli právním poradenstvím. Kde záleží na právu, ověřte, co platí tam, kde se nacházíte.

IT a projekty

K čemu je tato šablona

Vzor knihy bezpečnostních incidentů pro phishing, malware, ztracená zařízení a úniky dat. Zaznamenejte odhalení, závažnost, řešení, dotčená data a poučení.

Vyplnit online je zdarma, nepotřebujete účet a dokument si stáhnete ve formátu Word nebo PDF. Zobrazit všechny šablony v kategorii IT a projekty

IT a projekty

Co vyplníte

Formulář vyžaduje 9 údajů. Dokument se vyplňuje sám, jak píšete.

  • Organizace

    Například: Brightwater Analytics

  • Knihu vede

    Například: Hamza Idrissi, vedoucí bezpečnosti

  • Sledované období

    Například: 1. čtvrtletí 2029

  • Incidenty

    Jeden řádek pro každý incident.

    Například: SEC-007 | 9. 2. 2029 08:40 | Phishingový e-mail, klikli 3 zaměstnanci | Střední | Reset 1 účtu, zablokované odkazy | Uzavřeno SEC-008 | 21. 2. 2029 17:15 | Notebook ztracen ve vlaku | Vysoká | Provedeno vzdálené vymazání, zařízení zablokováno | Uzavřeno SEC-009 | 2. 3. 2029 11:00 | Zákaznický soubor sdílen odkazem | Vysoká | Odkaz odstraněn, protokol přístupů se prověřuje | Otevřeno

  • Dotčená data nebo systémy

    Například: SEC-008: šifrovaný notebook, místně uložená žádná zákaznická data. SEC-009: 140 kontaktních záznamů zákazníků, zobrazeno ze 3 neznámých adres.

  • Podaná oznámení (nepovinné)nepovinné

    Komu, kdy a jak: regulační orgán, zákazníci, pojišťovna, policie.

    Například: SEC-009: regulační orgán informován 3. 3. 2029. Dotčení zákazníci informováni 5. 3. 2029.

  • Zjištěné příčiny (nepovinné)nepovinné

    Například: SEC-007: externí e-maily neměly výstražný pruh. SEC-009: sdílené odkazy neměly nastavenou platnost.

  • Nápravná opatření a navazující kroky

    Jeden řádek pro každou navazující akci.

    Například: Přidat výstražný pruh u externích e-mailů | Hamza Idrissi | 15. 3. 2029 Nastavit platnost odkazů na 7 dní | Omar Khan | 20. 3. 2029

  • Poučení (nepovinné)nepovinné

    Například: Zaměstnanci nahlásili phishingový e-mail do 10 minut. Nahlašování funguje.

IT a projekty

Co je uvnitř

Jednotlivé části dokumentu tak, jak jdou po sobě.

  1. 1Incidenty
  2. 2Dotčená data a systémy
  3. 3Podaná oznámení
  4. 4Zjištěné příčiny
  5. 5Nápravná opatření a navazující kroky
  6. 6Poučení

Šablony

Jak to funguje

  1. 01

    Vyplnění

    Zadejte své údaje do formuláře. Dokument se vyplňuje, jak píšete; kliknutím na kteroukoli mezeru přejdete na její pole.

  2. 02

    Kontrola

    Přečtěte si jej celý. Prázdná místa, která jste nevyplnili, zůstanou označená, takže nic neodejde nedokončené.

  3. 03

    Stažení

    Uložte jej jako dokument Word pro další úpravy nebo jako PDF k odeslání či tisku.

Přizpůsobte si jej pomocí AI

Otevřete jej v chatu a požádejte o změny: kratší, důraznější, pro jinou situaci, v jiném jazyce.

Přizpůsobit s nerix

IT a projekty

Časté dotazy

Jaké údaje tato šablona vyžaduje?

Formulář vyžaduje 9 údajů, nejprve Organizace, Knihu vede, Sledované období, Incidenty, Dotčená data nebo systémy. 3 dalších je nepovinných.

Mohu si tuto šablonu stáhnout ve formátu Word nebo PDF?

Ano. Po vyplnění formuláře jej uložte jako dokument Word, abyste mohli dál upravovat, nebo jako PDF k odeslání či tisku. Je to zdarma a nepotřebujete účet.

Odesílá se někam to, co napíšu?

Ne. Co napíšete, zůstává ve vašem prohlížeči během vyplňování dokumentu. Do nerix se odešle jen tehdy, když se rozhodnete šablonu otevřít v chatu.

Co mám zkontrolovat, než tuto šablonu použiji?

Mnohde je nutné únik dat oznámit ve stanovené lhůtě regulačnímu orgánu nebo dotčeným lidem. Ověřte pravidla pro dotčená data a země a do knihy nepište hesla ani tajné údaje.

Jsou tyto šablony pro IT a projekty zdarma?

Většina ano. Vyplňte a stáhněte je zdarma jako Word nebo PDF, bez účtu. Několik delších dokumentů je prémiových: vyplnění zdarma, stažení za jednorázovou platbu a s uvedenou cenou.

Zajistí nám bezpečnostní směrnice bezpečí?

Žádný dokument to sám nezajistí. Směrnice pomáhá, když odpovídá tomu, co lidé skutečně dělají: držte ji krátkou, vysvětlete ji týmu a každý rok ji revidujte.

Je zakládací listina projektu jen pro velké projekty?

Ne. I malý projekt z ní těží, protože jedna stránka s cílem, hranicemi a rozhodující osobou předejde většině pozdějších sporů.

Šablony

Zobrazit všechny šablony v kategorii IT a projekty

Šablony

Další druhy dokumentů

Každá kategorie má vlastní stránku, takže si můžete prohlédnout všechny její šablony najednou.

Použijte to v nerix

Zjistěte více