减少漏洞并培训员工
掌握IT资产、监测未授权存取、及时更新系统并保存安全备份。培训员工识别及举报可疑电邮。采用强身份验证和适当账户控制,避免在公开平台披露敏感工作资料。
四个应变阶段
调查泄露途径并评估对企业与客户的影响;限制存取、检查高权限账户及日志,然后安全恢复。协调准确沟通及法律要求的通报。事后检讨根源,改进系统与程序。2019年简报措施属于历史建议;通报义务须按现行法律核对。
历史文件:以下正文会区分文件当时的建议、例子和限额。
掌握IT资产、监测未授权存取、及时更新系统并保存安全备份。培训员工识别及举报可疑电邮。采用强身份验证和适当账户控制,避免在公开平台披露敏感工作资料。
调查泄露途径并评估对企业与客户的影响;限制存取、检查高权限账户及日志,然后安全恢复。协调准确沟通及法律要求的通报。事后检讨根源,改进系统与程序。2019年简报措施属于历史建议;通报义务须按现行法律核对。