Wähle ein Dokument
PhotoRobot Incident Response Policy
Dieses Dokument definiert die PhotoRobot Incident Response Policy. Es etabliert PhotoRobot's strukturierten Ansatz zur Identifizierung, Verwaltung und Lösung von Sicherheitsvorfällen, die Systeme oder Daten betreffen. Die Incident Response Policy unterstützt die Einhaltung der vertraglichen Verpflichtungen von PhotoRobot gemäß DPA und SLA.
Ziele
- Minimieren Sie die Auswirkungen von Vorfällen
- Sicherstellen Sie eine schnelle und koordinierte Reaktion
- Transparenz und Prüfbarkeit aufrechterhalten
- Einhaltung rechtlicher und vertraglicher Anforderungen
Umfang
Behandelt Ereignisse, die Folgendes beeinflussen:
- PhotoRobot Cloud
- Kundendaten
- Infrastruktur, die auf Google Cloud gehostet wird
- Interne Systeme und Geräte
Vorfallklassifizierung
Vorfälle werden kategorisiert nach:
- Schwere (niedrig / mittel / hoch)
- Datenauswirkung
- Operative Auswirkungen
- Regulatorische Exposition
Rollen und Verantwortlichkeiten
- Einsatzleiter (CTO oder Delegierter): Lead-Antwort
- Ingenieurwesen: Führt technische Minderungsschritte aus
- Unterstützung: Kundenkommunikation bei Bedarf
- Management: Eskalation und Entscheidungsfindung
4-Phasen-Vorfallreaktionszyklus
1. Identifikation
- Alarmerkennung mittels GCP-Überwachung
- Log-Review
- Verdächtiger Zugang oder Anomalien
- Meldung vom Nutzer oder Mitarbeiter
2. Eindämmung
- Umfang des Vorfalls begrenzt
- Deaktiviere den Zugriff bei Bedarf
- Betroffene Systeme isolieren
- Blockiere böswillige Aktivitäten
3. Ausrottung und Wiederherstellung
- Entfernen Sie die Ursache
- System bei Bedarf aus dem Backup wiederherstellen
- Patch-Schwachstellen
- Validiere die Integrität
4. Gelernte Lehren
- Dokumentieren Sie den vollständigen Bericht
- Aktualisierungskontrollen basierend auf den Befunden
- Interne Stakeholder zusammenfassen
Benachrichtigung & Berichterstattung
- DSGVO-relevante Vorfälle eskalierten sofort
- Subprozessor-Vorfälle folgen vertraglichen Verpflichtungen
- Kundenbenachrichtigung erfolgt über offizielle Supportkanäle
Beweishandhabung
- Erhaltene Stämme
- Forensische Daten, die für die Prüfung aufbewahrt werden
- Zentralisierte Vorfalldokumentation wird gepflegt