Reporting securityincidents and wea

Reporting security
incidents and weaknesses
Procedures should be built in to minimise
the damages from security incidents and
weaknesses by ensuring their timely reporting.
This would require the following controls:
• Reporting security incidents:
– Security incidents should be reported through appropriate
management channels as quickly as possible.
– A formal reporting procedure should be established,
together with an incident response procedure, setting out
the action to be taken on receipt of an incident report.
– All employees and contractors should be aware of the
procedure for reporting security incidents, and should be
required to report such incidents as quickly as possible.
– Suitable feedback processes should be implemented to
ensure that those reporting incidents are notified of results
after the incident has been dealt with and closed. These
incidents can be used in user awareness training of what
could happen and how to respond to such incidents.

ผลลัพธ์ (ไทย) 1:

การรายงานความปลอดภัยเหตุการณ์และจุดอ่อนควรสร้างกระบวนการในการลดความเสียหายจากเหตุการณ์ด้านความปลอดภัย และจุดอ่อน โดยมั่นใจการรายงานความทันเวลานี้จะต้องควบคุมต่อไปนี้:•รายงานเหตุการณ์ด้านความปลอดภัย:– ควรรายงานเหตุการณ์ด้านความปลอดภัยผ่านที่เหมาะสมการจัดการช่องทางโดยเร็วที่สุด-ควรจัดกระบวนการรายงานอย่างเป็นทางการร่วมกับกระบวนการการแก้ไขปัญหา การกำหนดการดำเนินการจะต้องดำเนินการในการรับรายงานสิ่งที่เกิด-บุคลากรและผู้รับเหมาควรทราบการขั้นตอนสำหรับการรายงานปัญหาด้านความปลอดภัย และควรจะต้องรายงานเหตุการณ์ดังกล่าวโดยเร็วที่สุด– กระบวนการข้อเสนอแนะเหมาะควรดำเนินการให้แน่ใจว่า ผู้รายงานเหตุการณ์ได้รับแจ้งผลหลังจากเหตุการณ์ได้รับการจัดการ และปิด เหล่านี้เหตุการณ์สามารถใช้ในการฝึกอบรมให้ความรู้ผู้ใช้ของอะไรอาจเกิดขึ้น และวิธีการตอบสนองต่อเหตุการณ์ดังกล่าวได้

ผลลัพธ์ (ไทย) 2:

รายงานการรักษาความปลอดภัย
เหตุการณ์ที่เกิดขึ้นและจุดอ่อน
ขั้นตอนควรจะสร้างขึ้นเพื่อลด
ความเสียหายจากเหตุการณ์ความปลอดภัยและ
. จุดอ่อนโดยมั่นใจรายงานทันเวลาของพวกเขา
นี้จะต้องควบคุมต่อไปนี้:
•การรายงานเหตุการณ์ด้านความปลอดภัย:
- เหตุการณ์ความปลอดภัยควรมีการรายงานผ่านทางที่เหมาะสม
ช่องการจัดการเป็นอย่างที่เป็น ที่เป็นไปได้.
- ขั้นตอนการรายงานอย่างเป็นทางการควรจะจัดตั้งขึ้น
พร้อมกับขั้นตอนการตอบสนองต่อเหตุการณ์ที่เกิดขึ้นการออก
การกระทำที่จะต้องดำเนินการเมื่อได้รับรายงานเหตุการณ์ที่เกิดขึ้น.
- พนักงานและผู้รับเหมาทุกคนควรจะตระหนักถึง
ขั้นตอนสำหรับการรายงานเหตุการณ์ความปลอดภัยและควร จะ
ต้องรายงานเหตุการณ์ดังกล่าวให้เร็วที่สุดเท่าที่เป็นไปได้.
- กระบวนการข้อเสนอแนะที่เหมาะสมควรจะดำเนินการเพื่อ
ให้มั่นใจว่าผู้ที่รายงานเหตุการณ์ที่เกิดขึ้นจะได้รับแจ้งผล
หลังจากเหตุการณ์ที่เกิดขึ้นได้รับการจัดการและปิด เหล่านี้
เหตุการณ์ที่เกิดขึ้นสามารถนำมาใช้ในการฝึกอบรมการรับรู้ของผู้ใช้ของสิ่งที่
อาจเกิดขึ้นและวิธีการที่จะตอบสนองต่อเหตุการณ์ดังกล่าว

ผลลัพธ์ (ไทย) 3:

รายงานความปลอดภัยเหตุการณ์และจุดอ่อนขั้นตอนที่ควรจะสร้างขึ้นในการลดความเสียหายจากเหตุการณ์การรักษาความปลอดภัยและจุดอ่อน โดยมั่นใจการรายงานทันเวลาของพวกเขานี้จะต้องมีการควบคุมดังต่อไปนี้ :- รายงานเหตุการณ์ความปลอดภัยเหตุการณ์การรักษาความปลอดภัย–ควรจะถูกรายงานผ่านที่เหมาะสมการจัดการช่องทางให้เร็วที่สุดเท่าที่เป็นไปได้- ขั้นตอนการรายงานอย่างเป็นทางการควรก่อตั้งพร้อมกับเหตุการณ์การตอบสนองขั้นตอนการตั้งค่าออกการกระทำที่จะต้องดำเนินการในการรายงานเหตุการณ์ที่เกิดขึ้น .- พนักงานและผู้รับเหมาควรทราบของขั้นตอนในการรายงานเหตุการณ์การรักษาความปลอดภัย และควรต้องรายงานเหตุการณ์ดังกล่าวโดยเร็วที่สุดความคิดเห็นโดยกระบวนการควรจะดำเนินการเพื่อเหมาะสมให้แน่ใจว่า ที่รายงานเหตุการณ์จะได้รับแจ้งผลหลังจากเหตุการณ์นั้นได้ถูกจัดการและปิด เหล่านี้เหตุการณ์ต่าง ๆที่สามารถใช้ในการฝึกอบรมให้ความรู้ผู้ใช้ของอะไรที่อาจเกิดขึ้นและวิธีการเพื่อตอบสนองต่อเหตุการณ์ดังกล่าว