لقطة عربية من داخل EMPID
الوقاية أولاً
ضبط نقاط الضعف أهم من التعامل مع الحادث بعد وقوعه: جهاز دخول موحد، وسياسة وصول واضحة، وسجل تعديلات محكم.
خلال الحادث
اتبع تصنيفًا للمستوى: تنبيه، توثيق، عزل الحساب، إشعار السلامة ثم المتابعة.
بعد الإغلاق
افحص السبب الجذري وحدث التعليمات على أساسه. تكرار الحادث عادة له نمط قابل للكشف.
دمج مع الحوكمة
اربط التصعيد مع سياسات الصلاحية والعمليات التشغيلية لتفادي تفكيك الردود.
ملاحظة سريعة
الأسئلة الشائعة
كيف أحدد خطورة الحادث؟
قِس على التأثير والمدة ونطاق البيانات المتأثرة ووقت اكتشافه.
هل نوقف النظام دائمًا؟
فقط عند وجود أثر مباشر على سلامة الرواتب أو البيانات الحرجة، غير ذلك عزل الحساب وتدقيقه.
من يملك قرار الإغلاق؟
مسؤول التشغيل مع الشؤون الإدارية ثم مراجعة الامتثال خلال اليوم.