初步了解事故
了解异常征兆、发生时间、涉及系统及企业当前优先事项
先厘清情况
再安排下一步
怀疑帐户被盗、遭勒索或出现未授权存取时 先整理情况及营运影响 我们会确认可提供的支援、时段及工作范围 再接受委托
适合怀疑发生安全事故、需要了解可行处理方案及复原安排的企业
工作范围
我们可以负责的工作
实际项目按企业环境及委托范围确认
隔离安排
按已知情况提出限制影响的建议 并在授权范围内执行约定工作
复原协调
检视可用备份及复原选项 协调已确认的还原工作
处理纪录
记录采取的行动、已知限制及后续改善事项
交付内容每项工作
每项工作
有可查阅的纪录
工作频率、责任、服务时段及额外收费项目 均在委托前说明
- 已确认的支援范围
- 处理及协调纪录
- 已知限制与待确认事项
- 后续改善建议
责任与服务边界先把责任说清楚
先把责任说清楚
合作才有依据
清楚列明包括与未包括的工作 方便比较方案 也方便日后跟进
需要另外确认
- 专项数码鉴证、法律意见、保险及监管申报协调 须另作安排
- 能否复原取决于可用证据、备份与受影响系统状况
- 提交查询不代表事故已被接手 亦不确认回应时间
企业本身需要负责甚么？
指定有权作决定的联络人 说明营运优先次序及系统／资料负责人 执行授权、安全的存取安排、现有供应商协调及约定的内部跟进 仍需要企业配合
事故范围扩大时怎样处理？
先更新已知影响及营运优先次序 再确认额外工作的授权、可用支援、费用及第三方配合 需要企业决定的事项应另行确认
决定之前
把关心的问题先说清楚
提交查询后会立即处理吗？
须先确认人员可用时段、工作范围及委托安排 提交表格不代表事故已被接手；正在发生事故时 请同时联络现有 IT 支援或事故负责人
可以保证还原资料或找出攻击者吗？
结果视乎事故、可用纪录及复原条件 专项数码鉴证、法律意见及其他专业协助 可能需要另行委托
初次查询应提供甚么？
提供联络方式、异常概况、开始时间及受影响系统 请勿在表格提交密码、验证码、机密档案或可疑附件
初次联络是否需要传送系统日志或可疑附件？
先提供发现时间、异常概况、受影响系统及联络方式即可 日志可能含个人或机密资料；需要进一步资料时 应先确认授权、范围及安全交接方式 不要在公开查询表传送可疑附件
委托前先说清楚
方案如何厘定
- 你的环境
- 人数、设备、据点与现有系统
- 包含的工作
- 约定工作、授权及另行收费项目
- 服务安排
- 涵盖时段、检视频率与交接时间
公开指引与延伸阅读
以下资料供一般准备及延伸阅读 来源不代表 GDMME 的合作、认证或背书；适用范围与发布日期请以原文为准
- HKCERT：中小企保安事故应变指南
事前订明角色、责任及通报程序 并为事故期间和复原后的工作保留清楚步骤
先说说你的企业需要
提供公司规模及简述情况 再确认可行的下一步