نمونه فرم گزارش رخداد امنیتی

درباره‌ی این نمونه

«گزارش رخداد امنیتی» ۱۱ سؤال دارد؛ ۷ سؤال اجباری و ۴ سؤال اختیاری است. نوعِ سؤال‌ها: متن بلند (۳)، متن کوتاه (۱)، ایمیل (۱)، لیست کشویی (۱)، تاریخ و ساعت (۱)، تک‌انتخابی (۱)، چندانتخابی (۱)، بله / خیر (۱)، آپلود فایل (۱). ۱۵ گزینه‌ی آماده در ۳ سؤالِ گزینه‌ای هست که در نسخه‌ی آنلاین قابلِ ویرایش است.

در نسخه‌ی آنلاینِ همین قالب

• تاریخ با تقویمِ شمسی انتخاب و ذخیره می‌شود.
• فایلِ پیوست همراهِ پاسخ ذخیره می‌شود.

سؤال‌های این قالب

1. ۱.

   گزارش‌دهنده *

   (متن کوتاه)
2. ۲.

   ایمیل سازمانی *

   (ایمیل)
3. ۳.

   نوع رخداد *

   (لیست کشویی)
   • ایمیل فیشینگ
   • بدافزار
   • دسترسی غیرمجاز
   • نشت داده
   • گم‌شدن دستگاه
   • سایر
4. ۴.

   زمان کشف *

   (تاریخ و ساعت)
5. ۵.

   شدت *

   (تک‌انتخابی)
   • کم
   • متوسط
   • زیاد
   • بحرانی
6. ۶.

   چه اتفاقی افتاد؟ *

   (متن بلند)
7. ۷.

   سامانه‌های درگیر

   (چندانتخابی)
   • لپ‌تاپ
   • ایمیل
   • سرور
   • پایگاه داده
   • حساب کاربری
8. ۸.

   داده‌ی شخصی یا محرمانه درگیر است؟ *

   (بله / خیر)
9. ۹.

   چه داده‌ای و تقریباً چند رکورد؟

   (متن بلند)
10. ۱۰.

    چه اقدامی انجام داده‌اید؟

    (متن بلند)
11. ۱۱.

    شواهد (اسکرین‌شات، هدر ایمیل)

    (آپلود فایل)

نسخه‌ی چاپی یا آنلاین؟

• درخواست تجهیزاتلپ‌تاپ، مانیتور یا لوازم جانبی با توجیه و تأیید مدیر.۷ سؤال
• درخواست تغییر (RFC)ثبت تغییر زیرساخت با ریسک، پنجره‌ی اجرا و برنامه‌ی بازگشت — برای کمیته‌ی تغییرات.۱۱ سؤال
• گزارش باگ تفصیلی برای تیم فنیمراحل بازتولید، نتیجه‌ی مورد انتظار و واقعی، محیط و اسکرین‌شات — همان چیزی که تیم فنی لازم دارد.۱۰ سؤال
• درخواست دسترسی به سامانهدرخواست دسترسی با سطح، مدت و تأیید مدیر؛ دسترسی موقت تاریخ پایان می‌خواهد.۹ سؤال
• درخواست کلید APIدرخواست دسترسی برنامه‌نویسی با محدوده، نرخ و IP مجاز.۹ سؤال
• نظرسنجی تجربه‌ی توسعه‌دهندگانبرای تیم فنی داخلی: ابزار، CI، مستندات، بازبینی کد و رضایت — با لیکرت.۳ سؤال
• آزمون مبانی پایتوننوع داده، حلقه، تابع، لیست و دیکشنری — برای دوره‌ی مقدماتی یا استخدام جونیور.۱۲ سؤال
• رضایت از پشتیبانی فنیبعد از بستن تیکت: حل شد؟ زمان، برخورد، توضیح — با اتصال به سیستم تیکت.۳ سؤال