Sari la conținut
Începe gratuit

Registru de incidente de securitate

Ține o evidență continuă a incidentelor de securitate: ce a fost afectat, cum a fost gestionat și cine a fost anunțat.

Completează și previzualizează

Registru de incidente de securitate

Confidențial. Nu introduceți parole, chei sau date personale complete în acest registru.

Organizație: Brightwater Analytics
Registru ținut de: Hamza Idrissi, responsabil securitate
Perioada: Trimestrul I 2029

Incidente

Număr Data și ora descoperirii Ce s-a întâmplat Gravitate Acțiune Stare
SEC-007 9 feb. 2029 08:40 E-mail de phishing, 3 angajați au dat clic Medie 1 cont resetat, linkuri blocate Închis
SEC-008 21 feb. 2029 17:15 Laptop pierdut în tren Ridicată Ștergere la distanță efectuată, dispozitiv dezactivat Închis
SEC-009 2 mar. 2029 11:00 Fișier de client partajat prin link Ridicată Link eliminat, jurnalul de acces în analiză Deschis

Date și sisteme afectate

SEC-008: laptop criptat, fără date de client stocate local.
SEC-009: 140 de înregistrări de contact ale clienților, vizualizate de la 3 adrese necunoscute.

Raportări efectuate

SEC-009: autoritatea de reglementare a fost anunțată la 3 mar. 2029. Clienții afectați au fost anunțați la 5 mar. 2029.

Cauze

SEC-007: niciun banner de avertizare pentru e-mailurile externe.
SEC-009: linkurile de partajare nu aveau termen de expirare.

Remedieri și acțiuni de urmărire

Acțiune Responsabil Până când
Adăugarea unui banner pentru e-mailurile externe Hamza Idrissi 15 mar. 2029
Setarea expirării linkurilor în 7 zile Omar Khan 20 mar. 2029

Lecții învățate

Angajații au raportat e-mailul de phishing în 10 minute. Raportarea funcționează.

Fiecare incident este înregistrat imediat ce este descoperit. Cele grave beneficiază și de o analiză completă post-incident.

Modelele sunt un punct de plecare pregătit cu grijă, nu consultanță juridică. Când legea contează, verifică ce prevederi se aplică acolo unde te afli.

IT și proiecte

La ce folosește acest model

Registru de incidente de securitate: phishing, malware, dispozitive pierdute, încălcări de date. Notează detectarea, gravitatea și măsurile luate.

Se completează online gratuit, nu cere cont și se descarcă ca document Word sau PDF. Vezi toate modelele din categoria IT și proiecte

IT și proiecte

Ce completezi

Formularul cere 9 date. Documentul se completează pe măsură ce scrii.

  • Organizație

    De exemplu: Brightwater Analytics

  • Registru ținut de

    De exemplu: Hamza Idrissi, responsabil securitate

  • Perioada acoperită

    De exemplu: Trimestrul I 2029

  • Incidente

    Un rând pentru fiecare incident.

    De exemplu: SEC-007 | 9 feb. 2029 08:40 | E-mail de phishing, 3 angajați au dat clic | Medie | 1 cont resetat, linkuri blocate | Închis SEC-008 | 21 feb. 2029 17:15 | Laptop pierdut în tren | Ridicată | Ștergere la distanță efectuată, dispozitiv dezactivat | Închis SEC-009 | 2 mar. 2029 11:00 | Fișier de client partajat prin link | Ridicată | Link eliminat, jurnalul de acces în analiză | Deschis

  • Date sau sisteme afectate

    De exemplu: SEC-008: laptop criptat, fără date de client stocate local. SEC-009: 140 de înregistrări de contact ale clienților, vizualizate de la 3 adrese necunoscute.

  • Raportări efectuate (opțional)opțional

    Cine a fost anunțat, când și cum: autoritate de reglementare, clienți, asigurător, poliție.

    De exemplu: SEC-009: autoritatea de reglementare a fost anunțată la 3 mar. 2029. Clienții afectați au fost anunțați la 5 mar. 2029.

  • Cauze identificate (opțional)opțional

    De exemplu: SEC-007: niciun banner de avertizare pentru e-mailurile externe. SEC-009: linkurile de partajare nu aveau termen de expirare.

  • Remedieri și acțiuni de urmărire

    Un rând pentru fiecare acțiune de urmărire.

    De exemplu: Adăugarea unui banner pentru e-mailurile externe | Hamza Idrissi | 15 mar. 2029 Setarea expirării linkurilor în 7 zile | Omar Khan | 20 mar. 2029

  • Lecții învățate (opțional)opțional

    De exemplu: Angajații au raportat e-mailul de phishing în 10 minute. Raportarea funcționează.

IT și proiecte

Ce conține

Părțile acestui document, în ordine.

  1. 1Incidente
  2. 2Date și sisteme afectate
  3. 3Raportări efectuate
  4. 4Cauze
  5. 5Remedieri și acțiuni de urmărire
  6. 6Lecții învățate

Modele

Cum funcționează

  1. 01

    Completează

    Introdu datele tale în formular. Documentul se completează pe măsură ce scrii; apasă pe orice spațiu necompletat pentru a ajunge la câmpul corespunzător.

  2. 02

    Verifică

    Citește documentul integral. Spațiile pe care nu le-ai completat rămân marcate, ca să nu trimiți nimic neterminat.

  3. 03

    Descarcă

    Salvează-l ca document Word pentru a-l edita în continuare sau ca PDF pentru a-l trimite ori tipări.

Personalizează-l cu AI

Deschide-l în chat și cere modificări: mai scurt, mai ferm, pentru altă situație sau în altă limbă.

Adaptează-l cu nerix

IT și proiecte

Întrebări frecvente

Ce date cere acest model?

Formularul cere 9 date, începând cu Organizație, Registru ținut de, Perioada acoperită, Incidente, Date sau sisteme afectate. Alte 3 sunt opționale.

Pot descărca acest model ca Word sau PDF?

Da. După ce ai completat formularul, salvează-l ca document Word pentru a-l edita în continuare sau ca PDF pentru a-l trimite ori tipări. Este gratuit și nu cere cont.

Ce scriu este trimis undeva?

Nu. Ce scrii rămâne în browserul tău cât timp completezi documentul. Ajunge la nerix doar dacă alegi să deschizi modelul în chat.

Ce ar trebui să verific înainte de a folosi acest model?

În multe locuri, o încălcare de date trebuie raportată unei autorități de reglementare sau persoanelor afectate într-un anumit termen. Verificați regulile pentru datele și locurile implicate și nu păstrați parole sau secrete în registru.

Sunt gratuite aceste șabloane pentru IT și proiecte?

Cele mai multe da. Completați-le și descărcați-le gratuit în Word sau PDF, fără cont. Câteva documente mai lungi sunt premium: gratuite de completat, plătite o singură dată la descărcare și marcate cu prețul lor.

Ne face siguri o politică de securitate?

Niciun document nu o face singur. O politică ajută când corespunde cu ce fac oamenii în realitate: păstreaz-o scurtă, explic-o echipei și revizuiește-o în fiecare an.

Este carta proiectului doar pentru proiecte mari?

Nu. Și un proiect mic are de câștigat, pentru că o pagină cu obiectivul, limitele și cel care decide previne cele mai multe certuri de mai târziu.

Modele

Vezi toate modelele din categoria IT și proiecte

Modele

Alte tipuri de documente

Fiecare categorie are propria pagină, ca să vezi dintr-o dată toate modelele ei.

Folosiți în nerix

Aflați mai mult