الغرض ونطاق الحادث
يجب أن تستجيب NexCommand على الفور وبشكل متناسب للشك في وجود حل وسط أو إفصاح غير مصرح به أو نشاط ضار وفقدان مادي للنظام أو توفر المعلومات. تغطي هذه السياسة أنظمة الشركات والخدمات المستضافة والبرامج الموردة ودعم العملاء وحوادث الطرف الثالث التي تؤثر على الخدمة المتفق عليها. قد يتطلب أيضًا الإفصاح المتعلق بالذكاء الاصطناعي أو إجراء الأداة غير الآمن أو مصدر المعرفة المخترق الاستجابة.
يتم إبلاغ النهج من قبل NIST SP 800-61 التنقيح 3. يجب تصميم خطة استجابة لتناسب الأنظمة والأشخاص والواجبات التعاقدية الفعلية. لا تفصح هذه السياسة العامة عن قواعد الكشف الداخلية أو تؤكد وجود مركز عمليات أمنية يعمل على مدار الساعة طوال أيام الأسبوع (24/7).
الإعداد والأدوار الخاضعة للمساءلة
يجب على الإدارة التنفيذية تعيين راعٍ للحوادث وقائد استجابة مختص، مع تحديد البدلاء وتفاصيل الاتصال الحالية. يقوم الأمن بتنسيق الفرز والتحقيق التقني؛ ويقوم مالكو الأنظمة بتنفيذ الاحتواء المصرح به؛ ويقدم القسم القانوني المشورة بشأن الواجبات والامتيازات؛ وتقوم الاتصالات بتنسيق البيانات الخارجية الواقعية؛ ويدير مالكو العقود التزامات العملاء والموردين.
الاحتفاظ بقائمة جرد للأنظمة الحرجة وجهات الاتصال للاستجابة ومسارات التصعيد وطرق الاتصال الآمنة واعتماديات الاسترداد. اختبار الوصول إلى بوابات الإبلاغ المطلوبة قبل الطوارئ. يجب أن تحدد العقود من يقوم بالإبلاغ عن ماذا وإلى من ومتى. لا تفترض أن إخطار مقدم الخدمة سيفي بواجبات NexCommand الخاصة.
الإبلاغ والفرز والشدة
يجب على الموظفين الإبلاغ عن الحوادث المشتبه فيها على الفور من خلال الإدارة الداخلية أو المسار الأمني المحدد. يجب على المراسلين الخارجيين استخدام اتصل بنا مع وصف غير حساس وطلب قناة آمنة للحصول على التفاصيل التقنية. لا تسمح هذه السياسة بإجراء اختبارات تدخلية أو الوصول إلى بيانات عميل آخر أو نشر تفاصيل الاستغلال.
يجب أن يسجل قائد الاستجابة وقت الاكتشاف ، والخدمات المتأثرة ، والحقائق المعروفة ، وعدم اليقين ، والمراسلين ، والإجراءات الفورية. تقييم حساسية البيانات ، والأطراف المتأثرة ، والتأثير التشغيلي ، والأدلة على التسوية النشطة والمشغلات التعاقدية. تعيين شدة وتصاعد وفقا لمصفوفة موثقة ؛ تنقيحه عندما تتغير الأدلة. يجب ألا يغلق تقدير التأثير الأولي المنخفض التحقيق في قلق موثوق به من تعرض البيانات.
الاحتواء والحفاظ على الأدلة
احتواء الوصول غير المصرح به ومنع المزيد من الضرر باستخدام إجراءات معتمدة تتناسب مع الحادث. قد تشمل الخيارات عزل المضيف، أو تعطيل بيانات الاعتماد، أو تقييد التكامل، أو تعليق ميزة ما. نسق الإجراءات التي قد تؤثر على عمليات العملاء أو تدمر الأدلة. لا تقم بمسح الأنظمة، أو حذف السجلات، أو تشغيل أدوات جنائية غير معتمدة لمجرد استعادة الخدمة بسرعة.
الحفاظ على السجلات والملفات والتكوينات وسجلات الاتصالات ذات الصلة. جمع الوثائق ، الوصي ، الوقت ، فحوصات النزاهة والتحويلات. حماية الأدلة الحساسة وتقييد الوصول. سجل الأساس لأي إجراء طارئ ضروري. حيث ينطبق شرط الدفاع ، استخدم التزامات الإبلاغ والحفظ المحددة الموضحة في دليل DFARS; لا تستبدل تلك المواعيد النهائية بهدف داخلي عام.
الإخطار والاتصال
يجب على المالكين القانونيين والتعاقديين تقييم إخطارات العملاء والحكومة والمنظمين والأفراد وشركات التأمين مقابل الحقائق والواجبات المعمول بها. الحفاظ على سجل الموعد النهائي والمرسل المسمى. يجب أن تشير الإشعارات الأولية إلى الحقائق التي تم التحقق منها والتأثير المعروف والاحتواء والتحديثات التالية ، مع تحديد عدم اليقين بوضوح. لا تنتظر معلومات مثالية حيث يتطلب الموعد النهائي المعمول به الإبلاغ المبكر.
يمكن للممثلين المعتمدين فقط الإدلاء ببيانات الشركة. تجنب التكهنات أو الإسناد السابق لأوانه أو التأكيدات بعدم تأثر أي بيانات قبل التحقق. إبقاء العملاء على علم من خلال الاتصالات المتفق عليها والقنوات الآمنة. يجب أن يحترم التعاون مع إنفاذ القانون أو العميل السلطة القانونية والسرية وسلامة الأدلة.
الاستئصال والاسترداد والتعلم
إزالة سبب التسوية ، ومعالجة نقاط الضعف والتحقق من أن الاسترداد لن يعيد نفس الحالة. استعادة من المصادر المناسبة ، والتحقق من صحة الوظائف الحرجة ومراقبة البيئة المستعادة. يجب على المالك المسؤول أن يأذن بالعودة إلى الخدمة وفقًا للمعايير الموثقة. الاحتفاظ بخطة التراجع أو مزيد من خطة الاحتواء عندما تبقى المخاطر.
بعد الاستقرار، قم بمراجعة السبب الجذري، والجدول الزمني، وإخفاقات الضبط، والاتصالات، وأداء التعافي. قم بتعيين الإجراءات التصحيحية والتحقق من فعاليتها. قم بتغذية الدروس المستفادة في التدريب، والبنية الهندسية، ومراجعة الموردين، وتخطيط استمرارية الأعمال. قم بمراجعة دليل العمل (playbook) بعد التغييرات الرئيسية، وإجراء تمارين لسيناريوهات واقعية تتضمن قرارات بشرية وتقنية وتعاقدية.
السجلات والاستثناءات والمراجعة
يجب على مالك الوثيقة الاحتفاظ بالسجلات اللازمة لإثبات التنفيذ: المتطلبات المعمول بها والمسؤوليات المحددة والتدريب والموافقات والاستثناءات والمراجعات والإجراءات التصحيحية. يجب التحكم في الوصول إلى السجلات والاحتفاظ بها بموجب جدول الاحتفاظ المعمول به وحمايتها من التعديل أو التخلص غير المصرح به. تحظى المتطلبات القانونية ومتطلبات الاحتفاظ الخاصة بالعقد بالأسبقية على الحذف الروتيني.
يجب أن يحدد الاستثناء نطاقه، والسبب التجاري، والمخاطر، والتدابير التعويضية، والموافق المسؤول، وتاريخ الانتهاء. يجب الموافقة عليه قبل المضي قدماً في النشاط المتأثر ومراجعته عند تغير الظروف. لا يمكن لأي استثناء أن يصرح بسلوك غير قانوني، أو يزيل التزاماً تعاقدياً، أو يخفي عدم مطابقة. يجب تصعيد القضايا غير المحلولة إلى الإدارة التنفيذية والمستشار المهني ذي الصلة.
يقوم مالك السياسة بمراجعة هذه السياسة سنويًا على الأقل وبعد إجراء تغيير قانوني أو تجاري أو منتج أو حادث. تتطلب المراجعات الموافقة المصرح بها ومراقبة الوثائق. إجراءات الدعم وتعيينات المسؤولية وأدلة التنفيذ هي سجلات خاضعة للرقابة. يجب أن تحدد بيانات الاعتماد أو الامتثال التعاقدي نطاقها والأدلة الداعمة.