ขั้นตอนการรายงานเหตุการณ์ความมั่นคงปลอดภัย

[ข้อมูลตัวอย่าง — เนื้อหาสังเคราะห์เพื่อการสาธิตเท่านั้น ไม่ใช่เอกสารที่อนุมัติจริง และไม่ใช่คำแนะนำทางกฎหมาย] 1. ตัวอย่างเหตุที่ต้องรายงาน ข้อมูลรั่วไหลหรือส่งผิดผู้รับ อุปกรณ์สูญหาย อีเมลฟิชชิ่ง มัลแวร์ การเข้าถึงโดยไม่ได้รับอนุญาต 2. สิ่งที่พนักงานต้องทำทันที 2.1 ไม่ลบหลักฐาน ไม่ปิดเครื่องหากไม่ได้รับคำแนะนำ 2.2 แจ้งทีม Cyber Security ผ่านช่องทางรายงานเหตุที่บริษัทกำหนด (ตัวอย่าง: ส่วนขยาย 1234) 2.3 หากเกี่ยวข้องกับข้อมูลส่วนบุคคล ทีม Cyber Security จะประสานกับ DPO 3. การประเมินและบันทึก ทีม Cyber Security ประเมินผลกระทบและบันทึกเหตุ ฝ่ายกฎหมาย/DPO พิจารณาหน้าที่ตามกฎหมายที่เกี่ยวข้อง