PhotoRobot Incident Response Policy
This document defines the PhotoRobot Incident Response Policy. It establishes PhotoRobot’s structured approach to identifying, managing, and resolving security incidents affecting systems or data. The Incident Response Policy supports compliance with PhotoRobot’s contractual obligations under the DPA and SLA.
Циљеви
- Минимизирајте утицај инцидената
- Обезбедите брз и координиран одговор
- Одржавајте транспарентност и могућност ревизије
- У складу са законским и уговорним захтевима
Обим
Покрива догађаје који утичу на:
- PhotoRobot Cloud
- Подаци о клијентима
- Инфраструктура хостована на Гоогле Цлоуд-у
- Унутрашњи системи и уређаји
Класификација инцидената
Инциденти су категоризовани на основу:
- Озбиљност (ниска / средња / висока)
- Утицај података
- Оперативни утицај
- Регулаторна изложеност
Улоге и одговорности
- Командант инцидента (ЦТО или делегат): Води одговор
- Инжењеринг: Извршава техничке кораке ублажавања
- Подршка: Комуникација са клијентима када је то потребно
- Управни одбор: Ескалација и доношење одлука
4 -фазни циклус одговора на инцидент
1 . Идентификација
- Детекција упозорења преко ГЦП мониторинга
- Преглед дневника
- Сумњив приступ или аномалије
- Извештај корисника или запосленог
2 . Задржавање
- Ограничите обим инцидента
- Онемогућите приступ ако је потребно
- Изолујте погођене системе
- Блокирајте злонамерне активности
3 . Искорјењивање и опоравак
- Уклоните узрок
- Враћање система из резервне копије по потреби
- Патцх рањивости
- Потврдите интегритет
4 . Научене лекције
- Комплетан извештај документа
- Ажурирајте контроле на основу налаза
- Кратак интерни актери
Обавештавање и извештавање
- Инциденти релевантни за ГДПР одмах су ескалирали
- Субпроцесор инциденти прате уговорне обавезе
- Обавештење о клијентима врши се путем званичних канала подршке
Руковање доказима
- Трупци сачувани
- Форензички подаци који се чувају за ревизију
- Одржава се централизована документација о инцидентима