Isi kandungan:
Definisi - Apa maksud Pelan Tindakan Insiden?
Pelan tindak balas kejadian adalah kaedah yang sistematik dan didokumenkan untuk menghampiri dan mengurus situasi yang disebabkan oleh kejadian atau pelanggaran keselamatan IT. Ia digunakan dalam persekitaran IT dan kemudahan perusahaan untuk mengenal pasti, merespons, mengehadkan dan mengatasi insiden keselamatan apabila ia berlaku.
Techopedia menerangkan Rencana Respons Insiden
Pelan tindak balas kejadian memastikan bahawa kejadian atau pelanggaran diselesaikan atau diatasi dalam masa yang mungkin minimum dan dengan kesan paling tidak kepada organisasi atau sistem / persekitaran IT. Biasanya, pelan tindak balas kejadian adalah proses langkah demi langkah formal yang jelas ditakrifkan dalam atau sebagai sebahagian daripada pemulihan bencana organisasi atau pelan kesinambungan perniagaan (BCP).
Menurut Institut SANS, pelan tindak balas kejadian mempunyai enam komponen, seperti berikut:
- Kakitangan dan penyediaan organisasi
- Pengenalpastian kejadian
- Pengawalan pelanggaran
- Pembasmian masalah
- Pemulihan data dan perkhidmatan
- Pembentukan pelajaran yang dipelajari, yang digunakan untuk keperluan audit masa depan
