Tony (AI Assistant)
Tony
now

Шаблон за проверка на управление на случаи при инциденти в киберсигурността Checklist

Реагирайте бързо и уверено на киберзаплахи с нашата проверителна листа за управление на случаи при кибер инциденти. Оптимизирайте процеса си на отговор, осигурете съответствие и сведете до минимум щетите – всичко това в една лесна за използване проверителна листа. Изтеглете я сега и укрепвайте защитите си!

Този шаблон е инсталиран 1 пъти.

Стил на показване

Откриване и докладване

1 of 8

Първоначални стъпки след идентифициране на потенциален инцидент.

Дата на откриване

Време на откриване

0:00
0:15
0:30
0:45
1:00
1:15
1:30
1:45
2:00
2:15
2:30
2:45
3:00
3:15
3:30
3:45
4:00
4:15
4:30
4:45
5:00
5:15
5:30
5:45
6:00
6:15
6:30
6:45
7:00
7:15
7:30
7:45
8:00
8:15
8:30
8:45
9:00
9:15
9:30
9:45
10:00
10:15
10:30
10:45
11:00
11:15
11:30
11:45
12:00
12:15
12:30
12:45
13:00
13:15
13:30
13:45
14:00
14:15
14:30
14:45
15:00
15:15
15:30
15:45
16:00
16:15
16:30
16:45
17:00
17:15
17:30
17:45
18:00
18:15
18:30
18:45
19:00
19:15
19:30
19:45
20:00
20:15
20:30
20:45
21:00
21:15
21:30
21:45
22:00
22:15
22:30
22:45
23:00
23:15
23:30
23:45

Метод за откриване

Първоначално описание на инцидента.

Оценка на тежестта (ако е приложимо)

Докладвано от

изолация

2 of 8

Действия за ограничаване на обхвата и въздействието на инцидента.

Засегнати системи – Ниво

Изолирани системи

Брой изолирани системи

Дата на начало на изолация

Време на започване на изолация

0:00
0:15
0:30
0:45
1:00
1:15
1:30
1:45
2:00
2:15
2:30
2:45
3:00
3:15
3:30
3:45
4:00
4:15
4:30
4:45
5:00
5:15
5:30
5:45
6:00
6:15
6:30
6:45
7:00
7:15
7:30
7:45
8:00
8:15
8:30
8:45
9:00
9:15
9:30
9:45
10:00
10:15
10:30
10:45
11:00
11:15
11:30
11:45
12:00
12:15
12:30
12:45
13:00
13:15
13:30
13:45
14:00
14:15
14:30
14:45
15:00
15:15
15:30
15:45
16:00
16:15
16:30
16:45
17:00
17:15
17:30
17:45
18:00
18:15
18:30
18:45
19:00
19:15
19:30
19:45
20:00
20:15
20:30
20:45
21:00
21:15
21:30
21:45
22:00
22:15
22:30
22:45
23:00
23:15
23:30
23:45

Описание на мерките за ограничаване

Изолационна зона – местоположение

Елиминиране

3 of 8

Премахване на първопричината за инцидента.

Анализ на първопричината - обобщение

Експлоатирана уязвимост (ако има такава)

Брой засегнати системи

Софтуерна злонамерена програма (ако има такава)

Предприети коригиращи мерки

Състояние на актуализацията (за засегнатите системи)

Възстановяване

4 of 8

Възстановяване на засегнатите системи и данни.

Дата на започване на възстановяване на системата

Време на стартиране на възстановяване на системата

0:00
0:15
0:30
0:45
1:00
1:15
1:30
1:45
2:00
2:15
2:30
2:45
3:00
3:15
3:30
3:45
4:00
4:15
4:30
4:45
5:00
5:15
5:30
5:45
6:00
6:15
6:30
6:45
7:00
7:15
7:30
7:45
8:00
8:15
8:30
8:45
9:00
9:15
9:30
9:45
10:00
10:15
10:30
10:45
11:00
11:15
11:30
11:45
12:00
12:15
12:30
12:45
13:00
13:15
13:30
13:45
14:00
14:15
14:30
14:45
15:00
15:15
15:30
15:45
16:00
16:15
16:30
16:45
17:00
17:15
17:30
17:45
18:00
18:15
18:30
18:45
19:00
19:15
19:30
19:45
20:00
20:15
20:30
20:45
21:00
21:15
21:30
21:45
22:00
22:15
22:30
22:45
23:00
23:15
23:30
23:45

Процент на възстановени системи

Подробно описание на предприетите възстановителни мерки

Метод за проверка на цялостта на данните

Дата на завършване на проверка на данните

Описание на всяка загуба на данни или повреда

Дейности след инцидент

5 of 8

Преглеждане на инцидента, документиране на извлечените поуки и подобряване на сигурността.

Обобщение на причината за инцидента

Подробна хронология на събитията

Засегнати системи/активи

Очаквано финансово въздействие ($)

Дата на последващ преглед след инцидент

Препоръки за подобрение

Ниво на сериозност на инцидента (Преоценено)

Правна и нормативна уредба

6 of 8

Задачи, свързани с правни изисквания, отчетни задължения и защита на данните.

Приложими ли са закони за нарушения на данните?

Специфични правни или нормативни изисквания?

Дата на правна консултация?

Очаквана брой засегнати лица

Изисквания за уведомяване?

Обобщение на правен преглед и консултация

Документация за правни консултации

Комуникация

7 of 8

Вътрешни и външни комуникации, свързани с инцидента.

Метод на комуникация

Първоначален проект за комуникация

До заинтересованите страни за уведомяване

Дата на първа комуникация

Време на първа комуникация

0:00
0:15
0:30
0:45
1:00
1:15
1:30
1:45
2:00
2:15
2:30
2:45
3:00
3:15
3:30
3:45
4:00
4:15
4:30
4:45
5:00
5:15
5:30
5:45
6:00
6:15
6:30
6:45
7:00
7:15
7:30
7:45
8:00
8:15
8:30
8:45
9:00
9:15
9:30
9:45
10:00
10:15
10:30
10:45
11:00
11:15
11:30
11:45
12:00
12:15
12:30
12:45
13:00
13:15
13:30
13:45
14:00
14:15
14:30
14:45
15:00
15:15
15:30
15:45
16:00
16:15
16:30
16:45
17:00
17:15
17:30
17:45
18:00
18:15
18:30
18:45
19:00
19:15
19:30
19:45
20:00
20:15
20:30
20:45
21:00
21:15
21:30
21:45
22:00
22:15
22:30
22:45
23:00
23:15
23:30
23:45

Данни за контакт (Получател)

Съхранение на доказателства

8 of 8

Стъпки за запазване на доказателства за разследване.

Дата и час на събиране на доказателства

Точно време на събиране на доказателства

0:00
0:15
0:30
0:45
1:00
1:15
1:30
1:45
2:00
2:15
2:30
2:45
3:00
3:15
3:30
3:45
4:00
4:15
4:30
4:45
5:00
5:15
5:30
5:45
6:00
6:15
6:30
6:45
7:00
7:15
7:30
7:45
8:00
8:15
8:30
8:45
9:00
9:15
9:30
9:45
10:00
10:15
10:30
10:45
11:00
11:15
11:30
11:45
12:00
12:15
12:30
12:45
13:00
13:15
13:30
13:45
14:00
14:15
14:30
14:45
15:00
15:15
15:30
15:45
16:00
16:15
16:30
16:45
17:00
17:15
17:30
17:45
18:00
18:15
18:30
18:45
19:00
19:15
19:30
19:45
20:00
20:15
20:30
20:45
21:00
21:15
21:30
21:45
22:00
22:15
22:30
22:45
23:00
23:15
23:30
23:45

Местоположение на намерените доказателства

Подробно описание на доказателствата

Снимки/Кадърни снимки като доказателство

Подпис на събирач на доказателства

Номер на протокол за верига на съхранение

Намерихте ли този контролен списък полезен?

Обобщете и анализирайте този шаблон за контролен списък с

Демонстрация на решението за Управление на Делата

Оптимизирайте работата с документи и подобрете резултатите! ChecklistGuro централизира данните за документите, задачите и комуникацията. Подобрете ефективността, осигурете съответствие и осигурете изключително обслужване. Управлявайте всичко това с нашата платформа Work OS.

Свързани контролни списъци

Можем да го направим заедно

Нуждаете се от помощ с
Управление на случаите?

Имате въпрос? Тук сме, за да помогнем. Моля, изпратете запитването си и ние ще отговорим своевременно.

Имейл
Как можем да помогнем?