采取紧急措施结束资料外泄事件

事件管理团队应当采取措施:
  • 停止任何持续中的资料外泄
  • 防止将来出现重复或相关的资料外泄事件。 如果无法立即停止资料外泄,则尽量采取可减轻任何持续资料外泄情形的措施。 如果合适,您可以考虑的一些措施包括:
    • 修改备份程序
    • 对安全措施已丢失但仍由公司控制的资料进行安全保护
    • 在工作相关设备(例如笔记本电脑/智能手机)上立即引入安全措施(例如加密)
    • 引入或加强员工电子邮件/互联网监控(留意遵守关于监控或资料隐私的限制)
  • 如有可能,恢复可能已丢失的任何资料
  • 考虑采取法律措施阻止进一步资料外泄,或者防止任何第三方使用或披露不当获取的资料