Політика реагування на інциденти PhotoRobot

Цей документ визначає політику реагування на інциденти PhotoRobot. Він встановлює структурований підхід PhotoRobot до виявлення, управління та вирішення інцидентів безпеки, що впливають на системи або дані. Політика реагування на інциденти підтримує дотримання договірних зобов'язань PhotoRobot відповідно до DPA та SLA.  

‍

‍

Цілі

• Мінімізуйте вплив інцидентів
• Забезпечити швидку та скоординовану реагацію
• Підтримуйте прозорість і аудиторність
• Дотримуйтесь юридичних і договірних вимог

‍

‍

Сфера застосування

Охоплює події, що впливають на:

• PhotoRobot Cloud
• Дані про клієнтів
• Інфраструктура, розміщена на Google Cloud
• Внутрішні системи та пристрої

‍

‍

Класифікація інцидентів

Інциденти класифікуються за такими:

• Тяжкість (низька / середня / висока)
• Вплив на дані
• Операційний вплив
• Регуляторний вплив

‍

‍

Ролі та обов'язки

• Командир інциденту (технічний директор або делегат): Реакція лідів
• Інженерія: Виконує технічні кроки пом'якшення
• Підтримка: Комунікація з клієнтами за потреби
• Управління: Ескалація та прийняття рішень

‍

‍

4-фазний цикл реагування на інциденти

1. Ідентифікація

• Виявлення сповіщень за допомогою моніторингу GCP
• Огляд журналу
• Підозрілий доступ або аномалії
• Звіт користувача або працівника

‍

2. Стримування

• Обмежений обсяг інциденту
• Вимкніть доступ, якщо потрібно
• Ізолювати уражені системи
• Блокувати шкідливу діяльність

‍

3. Знищення та відновлення

• Видалити корінну причину
• Відновлення системи з резервного копіювання за потреби
• Вразливості патчів
• Валідація цілісності

‍

4. Засвоєні уроки

• Документ повний звіт
• Оновити контроль на основі результатів
• Інформація для внутрішніх зацікавлених сторін

‍

‍

Повідомлення та звітування

• Інциденти, пов'язані з GDPR, одразу ж загострилися
• Інциденти з субпроцесорами виникають після контрактних зобов'язань
• Повідомлення клієнтів здійснюється через офіційні канали підтримки

‍

‍

Обробка доказів

• Збережені журнали
• Судово-медичні дані, збережені для аудиту
• Підтримується централізована документація інцидентів