Преглед садржаја:
Дефиниција - Шта значи план реакција на случајеве?
План реакција на инцидент је систематски и документована метода приближавања и управљања ситуацијама које произилазе из инцидената или кршења ИТ сигурности. Користи се у пословним ИТ окружењима и објектима за препознавање, реаговање, ограничавање и сузбијање безбедносних инцидената док се догоде.
Техопедиа објашњава план реакција на случајеве
План реакције на инцидент осигурава да се инцидент или кршење ријеши или спријечи у минималном могућем року и са најмање утицаја на организацију или њене ИТ системе / окружења. Обично је план реаговања на несреће формални корак по корак, који је јасно дефинисан унутар или као дио плана за опоравак од катастрофе или план континуитета пословања (БЦП).
Према САНС Институту, план за реаговање на инцидент има шест компоненти, и то:
- Припрема особља и организације
- Идентификација инцидента
- Задржавање кршења
- Искорењивање проблема
- Опоравак података и услуге
- Формирање научених лекција које се користе за будуће потребе ревизије
