Modelo de fluxo de trabalho de equipamento perdido de incidente de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 2 min. de leitura

    • O modelo Incidente de segurança - Equipamento perdido - permite executar uma série de tarefas projetadas para lidar com equipamentos perdidos.

    Antes de Iniciar

    Função necessária: sn_si.write

    Por Que e Quando Desempenhar Esta Tarefa

    O fluxo de trabalho é acionado quando o. Categoria em um incidente de segurança está definido como Perda de equipamento . Esta ação faz com que uma tarefa de resposta seja criada para a primeira atividade no fluxo de trabalho.

    Figura 1. Perda de equipamento
    Modelo de equipamento perdido

    Procedimento

    1. Abra o incidente de segurança da perda de equipamento, ou crie um novo incidente de segurança .
    2. Em Categoria , selecione Perda de equipamento .
    3. Salve o registro.
    4. Role para baixo e abra Tarefas de resposta lista relacionada.
      A primeira de uma série de tarefas de resposta é exibida. Cada vez que o registro é salvo, sua resposta à tarefa anterior faz com que a próxima tarefa de resposta seja criada ou o fluxo seja encerrado
      Tabela 1. Tarefas de resposta no modelo de equipamento perdido
      Tarefa de resposta Ação Resultados
      O equipamento continha dados confidenciais? Determine se o equipamento associado a este incidente de segurança continha informações confidenciais ou confidenciais.

      Na tarefa, selecione Sim ou Não em Resultado conforme apropriado.

      		 Se você selecionar Sim . Os dados foram criptografados? a tarefa foi executada.

      Se você selecionar Não , o fluxo termina.
      Os dados foram criptografados? Determine se os dados confidenciais no dispositivo perdido foram criptografados.

      Na tarefa, selecione Sim ou Não em Resultado conforme apropriado.

      		 Se você selecionar Sim . Limpeza remota criada? a tarefa de resposta foi executada.

      Se você selecionar Não . Crie um possível incidente de perda de dados a tarefa de resposta foi executada.
      Crie um possível incidente de perda de dados Execute as etapas necessárias para criar um possível incidente de perda de dados.

      Após concluir, defina o estado da tarefa como Concluído ou Incompleto conforme apropriado.

      		 . Limpeza remota criada? a tarefa de resposta foi executada.
      Limpeza remota criada? Execute as etapas necessárias para executar uma limpeza remota do equipamento perdido.

      Na tarefa, selecione Sim ou Não em Resultado conforme apropriado.

      		 . Processo jurídico - Divulgação necessária a tarefa foi executada .
      Processo jurídico - Divulgação necessária? Execute as etapas para atender aos requisitos legais desta análise.

      Selecione Sim se uma divulgação jurídica for necessária, Não se não for.

      		 . Reunião de lições aprendidas a tarefa foi executada.
      Processo de PR Execute as etapas necessárias para atender aos requisitos de PR desta análise.

      Após concluir, defina o estado da tarefa como Concluído ou Incompleto conforme apropriado.

      		 . Definir estado para revisão a tarefa foi executada.
      Definir estado para revisão Nenhuma ação é necessária. . Estado do incidente de segurança é alterado automaticamente para Revisão .
      Reunião de lições aprendidas Conduza uma reunião de lições aprendidas para fazer a triagem do trabalho realizado para este incidente de equipamento perdido.

      Após concluir, defina o estado da tarefa como Concluído ou Incompleto conforme apropriado.

      		 O fluxo termina.