Resposta a incidente – Documentação

Resposta a incidente - Imagem de documentacao

Após toda a resposta do incidente o mesmo deve ser documentado, passo a passo, por isso a necessidade de um caderno em branco para anotações ao decorrer dos acontecimentos.

Opção 1: O ocorrido deve ser repassado do caderno para o template padrão de resposta e armazenado no LOCAL (ESCREVER O LOCAL) com o nome de ID do incidente;

Opção 2: O ocorrido deve estar todo descrito na ferramenta de resposta na qual foi utilizada no período de resolução do mesmo;

A documentação deve ter aprovação do responsável pelo time de segurança da informação e armazenada por (1,2,3,4,5…) (dias, meses, anos…).

Veja todos os passos.

Baixe a política de resposta a incidente.

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Esse site utiliza o Akismet para reduzir spam. Aprenda como seus dados de comentários são processados.