Siirry sisältöön

Tietoturvahäiriöloki

Pidä ajantasaista kirjaa tietoturvahäiriöistä: mihin ne kohdistuivat, miten ne hoidettiin ja kenelle ilmoitettiin.

Täytä ja esikatsele

Tietoturvahäiriöloki

Luottamuksellinen. Älä kirjaa tähän lokiin salasanoja, avaimia tai täydellisiä henkilötietoja.

Organisaatio: Brightwater Analytics
Lokia pitää: Hamza Idrissi, tietoturvapäällikkö
Jakso: Q1 2029

Häiriöt

Numero Löytöpäivä ja kellonaika Mitä tapahtui Vakavuus Toimenpide Tila
SEC-007 9.2.2029 08.40 Tietojenkalasteluviesti, 3 työntekijää klikkasi Keskitaso 1 tili nollattu, linkit estetty Suljettu
SEC-008 21.2.2029 17.15 Kannettava tietokone katosi junassa Korkea Etäpyyhintä tehty, laite poistettu käytöstä Suljettu
SEC-009 2.3.2029 11.00 Asiakastiedosto jaettu linkillä Korkea Linkki poistettu, käyttöloki tarkastelussa Avoin

Tiedot ja järjestelmät, joihin häiriö vaikutti

SEC-008: salattu kannettava tietokone, asiakastietoja ei tallennettu paikallisesti.
SEC-009: 140 asiakkaan yhteystietuetta, katsottu 3 tuntemattomasta osoitteesta.

Tehdyt ilmoitukset

SEC-009: valvontaviranomaiselle ilmoitettu 3.3.2029. Asiakkaille ilmoitettu 5.3.2029.

Syyt

SEC-007: ulkoisessa sähköpostissa ei varoitusbanneria.
SEC-009: jakolinkeillä ei ollut voimassaoloaikaa.

Korjaukset ja jatkotoimet

Toimenpide Vastuuhenkilö Mihin mennessä
Lisää ulkoisen sähköpostin varoitusbanneri Hamza Idrissi 15.3.2029
Aseta linkit vanhenemaan 7 päivässä Omar Khan 20.3.2029

Opit

Henkilöstö ilmoitti tietojenkalasteluviestistä 10 minuutissa. Ilmoittaminen toimii.

Jokainen häiriö kirjataan heti, kun se havaitaan. Vakaville häiriöille tehdään lisäksi täysi jälkitarkastelu.

Mallit ovat huolellinen lähtökohta, eivät oikeudellista neuvontaa. Kun laki on ratkaiseva, tarkista, mitä sinun sijainnissasi sovelletaan.

IT ja projektit

Mihin tämä pohja on tarkoitettu

Tietoturvahäiriöloki kalastelulle, haittaohjelmille, kadonneille laitteille ja tietovuodoille. Kirjaa havainto, vakavuus, rajoitus, ilmoitukset ja opit.

Voit täyttää sen ilmaiseksi verkossa, se ei vaadi tiliä, ja sen voi ladata Word-asiakirjana tai PDF-tiedostona. Näytä kaikki IT ja projektit-mallit

IT ja projektit

Täytettävät tiedot

Lomake kysyy 9 tietoa. Asiakirja täyttyy itsestään sitä mukaa, kun kirjoitat.

  • Organisaatio

    Esimerkiksi: Brightwater Analytics

  • Lokia pitää

    Esimerkiksi: Hamza Idrissi, tietoturvapäällikkö

  • Jakso

    Esimerkiksi: Q1 2029

  • Häiriöt

    Yksi rivi kutakin tapausta kohden.

    Esimerkiksi: SEC-007 | 9.2.2029 08.40 | Tietojenkalasteluviesti, 3 työntekijää klikkasi | Keskitaso | 1 tili nollattu, linkit estetty | Suljettu SEC-008 | 21.2.2029 17.15 | Kannettava tietokone katosi junassa | Korkea | Etäpyyhintä tehty, laite poistettu käytöstä | Suljettu SEC-009 | 2.3.2029 11.00 | Asiakastiedosto jaettu linkillä | Korkea | Linkki poistettu, käyttöloki tarkastelussa | Avoin

  • Tiedot tai järjestelmät, joihin vaikutti

    Esimerkiksi: SEC-008: salattu kannettava tietokone, asiakastietoja ei tallennettu paikallisesti. SEC-009: 140 asiakkaan yhteystietuetta, katsottu 3 tuntemattomasta osoitteesta.

  • Tehdyt ilmoitukset (valinnainen)valinnainen

    Kenelle ilmoitettiin, milloin ja miten: valvontaviranomainen, asiakkaat, vakuutusyhtiö, poliisi.

    Esimerkiksi: SEC-009: valvontaviranomaiselle ilmoitettu 3.3.2029. Asiakkaille ilmoitettu 5.3.2029.

  • Havaitut syyt (valinnainen)valinnainen

    Esimerkiksi: SEC-007: ulkoisessa sähköpostissa ei varoitusbanneria. SEC-009: jakolinkeillä ei ollut voimassaoloaikaa.

  • Korjaukset ja jatkotoimet

    Yksi rivi kutakin jatkotoimea kohden.

    Esimerkiksi: Lisää ulkoisen sähköpostin varoitusbanneri | Hamza Idrissi | 15.3.2029 Aseta linkit vanhenemaan 7 päivässä | Omar Khan | 20.3.2029

  • Opit (valinnainen)valinnainen

    Esimerkiksi: Henkilöstö ilmoitti tietojenkalasteluviestistä 10 minuutissa. Ilmoittaminen toimii.

IT ja projektit

Sisältö

Asiakirjan osat järjestyksessä.

  1. 1Häiriöt
  2. 2Tiedot ja järjestelmät, joihin häiriö vaikutti
  3. 3Tehdyt ilmoitukset
  4. 4Syyt
  5. 5Korjaukset ja jatkotoimet
  6. 6Opit

Mallit

Näin se toimii

  1. 01

    Täytä

    Kirjoita tietosi lomakkeeseen. Asiakirja täyttyy itsestään kirjoittaessasi. Napsauta mitä tahansa aukkoa, niin siirryt sen kenttään.

  2. 02

    Tarkista

    Lue se läpi. Täyttämättömät aukot pysyvät merkittyinä, jotta mitään ei lähetetä puolivalmiina.

  3. 03

    Lataa

    Tallenna se Word-asiakirjana, jos haluat muokata sitä lisää, tai PDF-tiedostona lähetettäväksi tai tulostettavaksi.

Tee siitä omanlaisesi tekoälyn avulla

Avaa se keskustelussa ja pyydä muutoksia: lyhyempi, napakampi, toinen tilanne, toinen kieli.

Mukauta se nerixillä

IT ja projektit

Usein kysytyt kysymykset

Mitä tietoja tämä pohja pyytää?

Lomake pyytää 9 tietoa, ensimmäisenä Organisaatio, Lokia pitää, Jakso, Häiriöt, Tiedot tai järjestelmät, joihin vaikutti. 3 muuta tietoa on valinnaista.

Voinko ladata tämän pohjan Word- tai PDF-tiedostona?

Kyllä. Kun olet täyttänyt lomakkeen, tallenna se Word-asiakirjaksi, jos haluat jatkaa muokkausta, tai PDF-tiedostoksi lähetettäväksi tai tulostettavaksi. Se on maksuton eikä vaadi tiliä.

Lähetetäänkö kirjoittamani tiedot jonnekin?

Ei. Kirjoittamasi tiedot pysyvät selaimessasi, kun täytät asiakirjaa. Ne menevät nerixille vain, jos valitset mallipohjan avaamisen chatissa.

Mitä minun pitäisi tarkistaa ennen kuin käytän tätä pohjaa?

Monissa paikoissa tietovuoto on ilmoitettava valvontaviranomaiselle tai asianomaisille henkilöille määräajassa. Tarkista kyseisiin tietoihin ja paikkoihin sovellettavat säännöt ja pidä loki vapaana salasanoista ja salaisuuksista.

Ovatko nämä IT- ja projektipohjat ilmaisia?

Useimmat ovat. Täytä ja lataa ne ilmaiseksi Word- tai PDF-muodossa ilman tiliä. Muutama pidempi asiakirja on premium: ilmainen täyttää, kertamaksu latauksesta ja hinta merkitty.

Tekeekö tietoturvakäytäntö meistä turvallisia?

Mikään asiakirja ei tee sitä yksin. Käytäntö auttaa, kun se vastaa sitä, mitä ihmiset oikeasti tekevät. Pidä se lyhyenä, selitä se tiimille ja tarkista se joka vuosi.

Onko projektin perustamisasiakirja vain suurille projekteille?

Ei. Pieni projektikin hyötyy, sillä yksi sivu, jossa on tavoite, rajat ja päättäjä, estää useimmat myöhemmät kiistat.