Ugrás a tartalomra

Biztonsági incidensnapló

Folyamatos nyilvántartás a biztonsági incidensekről: mi történt, hogyan kezelték és kit értesítettek.

Töltse ki, és nézze meg előnézetben

Biztonsági incidensnapló

Bizalmas. Ebbe a naplóba ne kerüljenek jelszavak, kulcsok vagy teljes személyes adatrekordok.

Szervezet: Brightwater Analytics
Naplót vezeti: Hamza Idrissi, biztonsági vezető
Időszak: 2029. I. negyedév

Incidensek

Szám A felfedezés dátuma és ideje Mi történt Súlyosság Művelet Státusz
SEC-007 2029.02.09. 08:40 Adathalász e-mail, 3 munkatárs kattintott Közepes 1 fiók visszaállítva, linkek blokkolva Lezárva
SEC-008 2029.02.21. 17:15 Laptop elveszett a vonaton Magas Távoli törlés megtörtént, eszköz letiltva Lezárva
SEC-009 2029.03.02. 11:00 Ügyfélfájl megosztva hivatkozással Magas Hivatkozás eltávolítva, hozzáférési napló vizsgálat alatt Nyitva

Érintett adatok és rendszerek

SEC-008: titkosított laptop, helyben nem tárolt ügyféladat.
SEC-009: 140 ügyfél kapcsolattartási adata, 3 ismeretlen címről megtekintve.

Tett bejelentések

SEC-009: hatóság értesítve 2029.03.03. Érintett ügyfelek értesítve 2029.03.05.

Okok

SEC-007: nem volt figyelmeztető sáv a külső e-maileken.
SEC-009: a megosztási hivatkozásoknak nem volt lejárati ideje.

Javítások és utókövetés

Művelet Felelős Meddig
Külső e-mail figyelmeztető sáv bevezetése Hamza Idrissi 2029.03.15
Hivatkozások lejárata 7 nap Omar Khan 2029.03.20

Tanulságok

A munkatársak 10 percen belül jelentették az adathalász e-mailt. A bejelentési folyamat működik.

Minden incidenst rögzítünk, amint kiderül. A súlyos eseteknél teljes utólagos értékelés is készül.

A sablonok gondos kiindulópontot nyújtanak, nem minősülnek jogi tanácsnak. Ahol a jog számít, ellenőrizze, mi vonatkozik Önre.

IT és projektek

Mire szolgál ez a sablon

Biztonsági incidensnapló adathalászathoz, kártevőkhöz, elveszett eszközökhöz és adatszivárgáshoz. Rögzítse az észlelést, a súlyosságot és a bejelentéseket.

Online ingyenesen kitölthető, nem igényel fiókot, és Word-dokumentumként vagy PDF-ként letölthető. Összes IT és projektek sablon megtekintése

IT és projektek

Mit kell kitöltenie

Az űrlap 9 adatot kér. A dokumentum gépelés közben magától kitöltődik.

  • Szervezet

    Például: Brightwater Analytics

  • Naplót vezeti

    Például: Hamza Idrissi, biztonsági vezető

  • Érintett időszak

    Például: 2029. I. negyedév

  • Incidensek

    Soronként egy incidens.

    Például: SEC-007 | 2029.02.09. 08:40 | Adathalász e-mail, 3 munkatárs kattintott | Közepes | 1 fiók visszaállítva, linkek blokkolva | Lezárva SEC-008 | 2029.02.21. 17:15 | Laptop elveszett a vonaton | Magas | Távoli törlés megtörtént, eszköz letiltva | Lezárva SEC-009 | 2029.03.02. 11:00 | Ügyfélfájl megosztva hivatkozással | Magas | Hivatkozás eltávolítva, hozzáférési napló vizsgálat alatt | Nyitva

  • Érintett adatok vagy rendszerek

    Például: SEC-008: titkosított laptop, helyben nem tárolt ügyféladat. SEC-009: 140 ügyfél kapcsolattartási adata, 3 ismeretlen címről megtekintve.

  • Tett bejelentések (nem kötelező)nem kötelező

    Kit, mikor és hogyan értesítettek: hatóság, ügyfelek, biztosító, rendőrség.

    Például: SEC-009: hatóság értesítve 2029.03.03. Érintett ügyfelek értesítve 2029.03.05.

  • Megállapított okok (nem kötelező)nem kötelező

    Például: SEC-007: nem volt figyelmeztető sáv a külső e-maileken. SEC-009: a megosztási hivatkozásoknak nem volt lejárati ideje.

  • Javítások és utókövetési feladatok

    Soronként egy nyomon követési lépés.

    Például: Külső e-mail figyelmeztető sáv bevezetése | Hamza Idrissi | 2029.03.15 Hivatkozások lejárata 7 nap | Omar Khan | 2029.03.20

  • Tanulságok (nem kötelező)nem kötelező

    Például: A munkatársak 10 percen belül jelentették az adathalász e-mailt. A bejelentési folyamat működik.

IT és projektek

Mi van benne

A dokumentum részei sorrendben.

  1. 1Incidensek
  2. 2Érintett adatok és rendszerek
  3. 3Tett bejelentések
  4. 4Okok
  5. 5Javítások és utókövetés
  6. 6Tanulságok

Sablonok

Így működik

  1. 01

    Kitöltés

    Írja be adatait az űrlapba. A dokumentum gépelés közben kitöltődik; kattintson bármelyik üres helyre, és az adott mezőhöz ugrik.

  2. 02

    Ellenőrzés

    Olvassa át. A ki nem töltött helyek megjelölve maradnak, így nem kerül ki félkész dokumentum.

  3. 03

    Letöltés

    Mentse Word-dokumentumként további szerkesztéshez, vagy PDF formátumban küldéshez vagy nyomtatáshoz.

Alakítsa sajátjává AI segítségével

Nyissa meg a csevegésben, és kérjen módosításokat: rövidebb, határozottabb, más helyzet, más nyelv.

Alakítsa a nerix segítségével

IT és projektek

Gyakori kérdések

Milyen adatokat kér ez a sablon?

Az űrlap 9 adatot kér, elsőként: Szervezet, Naplót vezeti, Érintett időszak, Incidensek, Érintett adatok vagy rendszerek. További 3 adat megadása nem kötelező.

Letölthetem ezt a sablont Word vagy PDF formátumban?

Igen. Ha kitöltötte az űrlapot, mentse el Word-dokumentumként, ha tovább szeretné szerkeszteni, vagy PDF-ként, ha el szeretné küldeni vagy ki szeretné nyomtatni. Ingyenes, és nem igényel fiókot.

Elküldésre kerül valahova, amit beírok?

Nem. Amit beír, az a dokumentum kitöltése közben a böngészőjében marad. Csak akkor jut el a nerixhez, ha úgy dönt, hogy megnyitja a sablont a chatben.

Mit ellenőrizzek, mielőtt használom ezt a sablont?

Sok helyen előírás, hogy az adatszivárgást meghatározott időn belül be kell jelenteni a hatóságnak vagy az érintetteknek. Ellenőrizze az érintett adatokra és helyekre vonatkozó szabályokat, és a naplóban ne tároljon jelszavakat és titkokat.

Ingyenesek ezek az IT- és projektsablonok?

A legtöbb igen. Töltse ki és töltse le őket ingyen Word vagy PDF formátumban, fiók nélkül. Néhány hosszabb dokumentum prémium: a kitöltés ingyenes, a letöltés egyszeri díjas, és az ára fel van tüntetve.

Biztonságossá tesz minket egy biztonsági szabályzat?

Egyetlen dokumentum sem teszi egyedül. A szabályzat akkor segít, ha egyezik azzal, amit az emberek valóban tesznek: tartsa rövidnek, magyarázza el a csapatnak, és évente vizsgálja felül.

Csak nagy projektekhez való a projektalapító okirat?

Nem. Egy kis projekt is profitál belőle, mert egy oldal a céllal, a határokkal és a döntéshozóval megelőzi a későbbi viták többségét.