初步了解事故
了解異常徵兆、發生時間、涉及系統及企業當前優先事項
先釐清情況
再安排下一步
懷疑帳戶被盜、遭勒索或出現未授權存取時 先整理情況及營運影響 我們會確認可提供的支援、時段及工作範圍 再接受委託
適合懷疑發生安全事故、需要了解可行處理方案及復原安排的企業
工作範圍
我們可以負責的工作
實際項目按企業環境及委託範圍確認
隔離安排
按已知情況提出限制影響的建議 並在授權範圍內執行約定工作
復原協調
檢視可用備份及復原選項 協調已確認的還原工作
處理紀錄
記錄採取的行動、已知限制及後續改善事項
交付內容每項工作
每項工作
有可查閱的紀錄
工作頻率、責任、服務時段及額外收費項目 均在委託前說明
- 已確認的支援範圍
- 處理及協調紀錄
- 已知限制與待確認事項
- 後續改善建議
責任與服務邊界先把責任說清楚
先把責任說清楚
合作才有依據
清楚列明包括與未包括的工作 方便比較方案 也方便日後跟進
需要另外確認
- 專項數碼鑑證、法律意見、保險及監管申報協調 須另作安排
- 能否復原取決於可用證據、備份與受影響系統狀況
- 提交查詢不代表事故已被接手 亦不確認回應時間
企業本身需要負責甚麼？
指定有權作決定的聯絡人 說明營運優先次序及系統／資料負責人 執行授權、安全的存取安排、現有供應商協調及約定的內部跟進 仍需要企業配合
事故範圍擴大時怎樣處理？
先更新已知影響及營運優先次序 再確認額外工作的授權、可用支援、費用及第三方配合 需要企業決定的事項應另行確認
決定之前
把關心的問題先說清楚
提交查詢後會立即處理嗎？
須先確認人員可用時段、工作範圍及委託安排 提交表格不代表事故已被接手；正在發生事故時 請同時聯絡現有 IT 支援或事故負責人
可以保證還原資料或找出攻擊者嗎？
結果視乎事故、可用紀錄及復原條件 專項數碼鑑證、法律意見及其他專業協助 可能需要另行委託
初次查詢應提供甚麼？
提供聯絡方式、異常概況、開始時間及受影響系統 請勿在表格提交密碼、驗證碼、機密檔案或可疑附件
初次聯絡是否需要傳送系統日誌或可疑附件？
先提供發現時間、異常概況、受影響系統及聯絡方式即可 日誌可能含個人或機密資料；需要進一步資料時 應先確認授權、範圍及安全交接方式 不要在公開查詢表傳送可疑附件
委託前先說清楚
方案如何釐定
- 你的環境
- 人數、設備、據點與現有系統
- 包含的工作
- 約定工作、授權及另行收費項目
- 服務安排
- 涵蓋時段、檢視頻率與交接時間
公開指引與延伸閱讀
以下資料供一般準備及延伸閱讀 來源不代表 GDMME 的合作、認證或背書；適用範圍與發布日期請以原文為準
- HKCERT：中小企保安事故應變指南
事前訂明角色、責任及通報程序 並為事故期間和復原後的工作保留清楚步驟
先說說你的企業需要
提供公司規模及簡述情況 再確認可行的下一步