Valitse dokumentti
PhotoRobot Incident Response Policy
Tämä asiakirja määrittelee PhotoRobot Incident Response -politiikan. Se määrittelee PhotoRobot'n rakenteellisen lähestymistavan järjestelmiä tai dataa koskevien turvallisuushäiriöiden tunnistamiseen, hallintaan ja ratkaisemiseen. Incident Response Policy tukee PhotoRobot'n sopimusvelvoitteiden noudattamista DPA:n ja SLA:n nojalla.
Tavoitteet
- Minimoi tapahtumien vaikutukset
- Varmista nopea ja koordinoitu reagointi
- Ylläpitä läpinäkyvyyttä ja auditoitavuutta
- Noudata lakisääteisiä ja sopimusvaatimuksia
Laajuus
Kattaa seuraavat tapahtumat:
- PhotoRobot Cloud
- Asiakastiedot
- Google Cloudissa isännöity infrastruktuuri
- Sisäiset järjestelmät ja laitteet
Tapahtumien luokittelu
Tapaukset luokitellaan seuraavasti:
- Vaikeusaste (matala / keskitaso / korkea)
- Datan vaikutus
- Operatiivinen vaikutus
- Sääntelyaltistus
Roolit ja vastuut
- Tapahtumajohtaja (CTO tai edustaja): Liidien vastaus
- Tekniikka: Suorittaa teknisiä lieventämisvaiheita
- Tuki: Asiakasviestintä tarvittaessa
- Johtaminen: Eskalaatio ja päätöksenteko
4-vaiheinen häiriövastesykli
1. Tunnistaminen
- Hälytyksen tunnistus GCP-valvonnan avulla
- Loki-arvostelu
- Epäilyttävä pääsy tai poikkeavuudet
- Ilmoitus käyttäjältä tai työntekijältä
2. Eristys
- Tapahtuman raja-alue
- Poista pääsy tarvittaessa
- Eristä vaurioituneet järjestelmät
- Estä haitallinen toiminta
3. Hävittäminen ja toipuminen
- Poista juurisyy
- Palauta järjestelmä varmuuskopiosta tarpeen mukaan
- Korjaushaavoittuvuudet
- Validoi eheys
4. Opitut läksyt
- Koko raportti dokumentoitu
- Päivityskontrollit havaintojen perusteella
- Lyhyet sisäiset sidosryhmät
Ilmoitus ja raportointi
- GDPR:ään liittyvät tapaukset eskaloituivat välittömästi
- Aliprosessorin tapaukset noudattavat sopimusvelvoitteita
- Asiakasilmoitus toimitetaan virallisten tukikanavien kautta
Todisteiden käsittely
- Säilytetyt tukit
- Oikeuslääketieteelliset tiedot säilytetään auditointia varten
- Keskitetty tapahtumadokumentaatio ylläpidessään