Thiết lập vai trò Đội
Xác định một kế hoạch ứng phó sự cố
tất cả các thành viên trong môi trường CNTT của bạn cần phải nhận thức phải làm gì trong trường hợp xảy ra sự cố. Các CSIRT sẽ thực hiện hầu hết các hành động để đáp ứng với một sự cố, nhưng tất cả các cấp độ của nhân viên CNTT của bạn cần phải nhận thức như thế nào để báo cáo sự cố nội bộ. Người dùng cuối phải báo cáo hoạt động đáng ngờ cho các nhân viên IT trực tiếp hoặc thông qua một bàn trợ giúp chứ không phải trực tiếp đến các CSIRT.
Mỗi thành viên trong nhóm nên xem xét lại các kế hoạch ứng phó tỷ lệ cụ thể. Có kế hoạch dễ dàng truy cập đến tất cả các nhân viên CNTT sẽ giúp đảm bảo rằng khi một sự cố không xảy ra, các thủ tục đúng theo sau.
đang được dịch, vui lòng đợi..
