Modelo de fluxo de trabalho de equipamento perdido de incidente de segurança

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • O Incidente de segurança - Equipamento perdido - Modelo permite que você execute uma série de tarefas projetadas para lidar com equipamentos perdidos.

    Antes de Iniciar

    Função necessária: sn_si.write

    Por Que e Quando Desempenhar Esta Tarefa

    O fluxo de trabalho é acionado quando a Categoria em um incidente de segurança é definida como Perda de equipamento. Esta ação faz com que uma tarefa de resposta seja criada para a primeira atividade no fluxo de trabalho.

    Figura 1. Perda de equipamento
    Modelo de equipamento perdido

    Procedimento

    1. Abra o incidente de segurança para a perda de equipamento ou crie um novo incidente de segurança.
    2. Em Categoria, selecione Perda de equipamento.
    3. Salve o registro.
    4. Role para baixo e abra a lista relacionada Tarefas de resposta.
      A primeira de uma série de tarefas de resposta é exibida. Cada vez que o registro é salvo, sua resposta à tarefa anterior faz com que a próxima tarefa de resposta seja criada ou o fluxo seja encerrado.
      Tabela 1. Tarefas de resposta no modelo de equipamento perdido
      Tarefa de resposta Ação Resultados
      O equipamento continha dados confidenciais? Determine se o equipamento associado a este incidente de segurança continha informações confidenciais.

      Na tarefa, selecione Sim ou Não em Resultado, conforme apropriado.

      		 Se você selecionar Sim, os dados foram criptografados? tarefa é executada.

      Se você selecionar Não, o fluxo será encerrado.
      Os dados foram criptografados? Determine se os dados confidenciais no dispositivo perdido foram criptografados.

      Na tarefa, selecione Sim ou Não em Resultado, conforme apropriado.

      		 Se você selecionar Sim, o apagamento remoto foi criado? tarefa de resposta é executada.

      Se você selecionar Não, a tarefa de resposta do incidente Criar possível perda de dadosserá executada.
      Criar possível incidente de perda de dados Execute as etapas necessárias para criar um possível incidente de perda de dados.

      Depois de terminar, defina o estado da tarefa como Concluído ou Incompleto, conforme apropriado.

      		 O apagamento remoto foi criado? tarefa de resposta é executada.
      Apagamento remoto criado? Execute as etapas necessárias para executar um apagamento remoto do equipamento perdido.

      Na tarefa, selecione Sim ou Não em Resultado, conforme apropriado.

      		 A tarefa de Processo jurídico - Divulgação necessária é executada.
      Processo jurídico - divulgação necessária? Execute as etapas para atender aos requisitos jurídicos desta análise.

      Selecione Sim se uma divulgação jurídica for necessária, Nãose não for.

      		 A tarefa de reunião de Lições aprendidas é executada.
      Processo de RC Execute as etapas necessárias para atender aos requisitos de RC desta análise.

      Depois de terminar, defina o estado da tarefa como Concluído ou Incompleto, conforme apropriado.

      		 A tarefa Definir estado como revisão foi executada.
      Definir estado como revisão Nenhuma ação é necessária. O Estado do incidente de segurança é alterado automaticamente para Revisar.
      Reunião de lições aprendidas Realize uma reunião de lições aprendidas para fazer a triagem do trabalho realizado para este incidente de perda de equipamento.

      Depois de terminar, defina o estado da tarefa como Concluído ou Incompleto, conforme apropriado.

      		 O fluxo termina.