Mục lục bài viết
Xây dựng sự chuẩn bị của tổ chức
Bổ nhiệm đại diện SGSecure, đào tạo nhân viên tuyến đầu, khuyến khích diễn tập và thử nghiệm quy trình. Đầu tư cho hệ thống giám sát hoạt động tốt, đánh giá rủi ro, rà soát chính sách và kiểm tra độc lập phù hợp; xây dựng chính sách hỗ trợ nhân sự sau tấn công.
Bảo vệ hệ thống và các mối quan hệ
Áp dụng phần mềm kiểm soát phù hợp, kiểm tra máy tính và email, kiểm kê dữ liệu nhạy cảm và sao lưu. Duy trì kế hoạch duy trì kinh doanh cùng liên hệ đối tác, bao gồm công đoàn khi phù hợp; cập nhật thông tin thân nhân gần nhất của nhân viên, kênh thông tin, người phát ngôn và đội xử lý khủng hoảng.
Lãnh đạo ứng phó
Triệu tập đội xử lý khủng hoảng, thông báo an toàn cho cảnh sát và cửa hàng lân cận, điều phối thông tin giữa các chi nhánh, phối hợp sơ tán tòa nhà và chuẩn bị thông báo sự việc đã kiểm chứng. Với sự cố mạng, kiểm soát ảnh hưởng, báo cáo phù hợp, giữ hồ sơ, để nhân viên kỹ thuật loại bỏ nguyên nhân và khôi phục từ bản sao lưu đáng tin cậy.
Phục hồi con người và kinh doanh
Thực hiện hỗ trợ nhân sự, sơ cứu tâm lý bởi người được đào tạo và chuyển đến chuyên gia, đồng thời giải thích biện pháp bảo vệ phúc lợi. Kiểm chứng thông tin trước khi liên hệ gia đình, ngăn tin đồn và phân biệt đối xử; phối hợp với nhà cung cấp, công đoàn và quản lý cơ sở để mở lại, rồi rà soát kế hoạch ứng phó.