Asosiy xulosa
Birinchi ogohlantirishda faktlar toʻliq emas. Taxminlarni belgilang, dalilni saqlang, masʼul tayinlang va xabarnoma vazifalarini malakali huquqshunos bilan tasdiqlang.
Rahbar va javob beruvchilarga yagona vaziyat koʻrinishini bering
Maʼlumot buzilishi gumon qilinsa, insident rahbarini tayinlab, xavfsizlik, IT, huquq, maxfiylik, aloqa va taʼsirlangan biznes jamoalarini birlashtiring. Birinchi yangilanish kuzatilgan fakt, nomaʼlum jihat, ehtimol taʼsirlangan tizim va keyingi xabar vaqtini aytishi kerak. Rahbarlar uzluksizlik, resurs va muloqotni hal qiladi, texnik jamoalar dalil va koʻlamni aniqlaydi.
Insidentni cheklang va dalilni saqlang
Taʼsirlangan hisob, qurilma va xizmatlarni aniqlang; zarur boʻlsa kirishni bekor qiling, gumonli xostni izolyatsiyalang va hujum yoʻlini yoping. Jurnal, pochta sarlavhasi, autentifikatsiya va tarmoq yozuvi, oʻzgarish tarixi va vaqt belgilarini saqlang. Oʻzgarishlar tekshiruvni buzmasligi uchun tozalash va tiklashni dalil yigʻish bilan muvofiqlashtiring. Koʻlam aniqlanmasdan tizimni xavfsiz deb eʼlon qilmang.
Xabarnoma, tiklash va koʻrib chiqishni rejalang
Qaysi maʼlumot, odam va tizim taʼsirlanganini aniqlang. Huquq va maxfiylik masʼullari bilan amaldagi qonun, shartnoma va tartibga soluvchi vazifalarga koʻra kimga qachon xabar kerakligini tasdiqlang; muddatni taxmin qilmang. Taʼsirlangan odamlarga tekshirilgan fakt, amaliy qadam va yordam kanalini bering. Maʼlumot va xizmatni ishonchli zaxiradan tiklang, kirish maʼlumotlarini yangilang va tiklanishni tekshiring.
Taʼsir va qarorlarni rahbarlarga bildiring
Rahbariyat yangilanishi operatsion uzilish, maʼlumot va mijozga taʼsir, asosi va noaniqligi koʻrsatilgan xarajat bahosi, ochiq xavf va qaror masʼullarini qamrashi kerak. Texnik mezonlar bilan birga ishga qaytish, yetkazib beruvchi bogʻliqligi va xodim yordamiga hisobot bering. Keyin sabab, oʻtkazilgan signallar, nazorat kamchiliklari va kelishilgan ishlarni masʼul hamda sanalar bilan yozing; maqsad keyingi javobni yaxshilashdir.