ПЛАН РЕАГИРОВАНИЯ НА ИНЦИДЕНТ — образец для адаптации
Дата и время обнаружения (с указанием часового пояса): [указать]
Ответственный за инцидент: [роль, резервный контакт]
Независимый канал связи: [указать]
Затронутые системы и бизнес-функции: [описать]
Подтверждённые факты / гипотезы: [раздельно]
Уровень критичности и основание: [определить внутри организации]
Список первых ограничивающих мер: [что, кому поручено, согласование]
Где защищённо сохранены журналы и снимки: [указать без секретов]
Результаты проверки связанных систем: [ссылки на защищённые записи]
Оценка необходимости уведомлений и применимых сроков: [юрист / ответственный]
Кому и по какому каналу сообщено: [время, получатель, содержание]
Предполагаемая первопричина и подтверждающие факты: [описать]
Какие учётные данные, ключи и доступы отозваны: [не включать сами секреты]
Выбранный способ восстановления и проверка чистоты копии: [описать]
Проверка функциональности сайта, данных и интеграций: [результаты]
Критерии возврата в работу и наблюдения после восстановления: [проверить]
Нерешённые задачи, ответственные, сроки, повторная проверка: [заполнить]
Ретроспектива и обновление инструкции: [дата]
Важно: этот образец не заменяет профессиональное реагирование или юридическую оценку.