采取紧急措施结束信息违规事件并恢复信息

 事件管理团队应:

  • 停止任何持续中的信息违规事件
  • 防止将来出现重复或相关的违规事件。 如果无法立即停止信息违规行为,则尽量采取可减轻任何持续信息违规情形的措施。 您可以考虑的有些措施包括:
    • 立即对相关资料进行加密处理
    • 实施或加强员工电子邮件/互联网监控
    • 制定和实施举报程序
    • 如有可能,恢复可能已丢失的任何资料 
    • 考虑采取法律措施阻止进一步信息违规行为,或者防止任何第三方使用、披露或公开不当获取的资料。 参阅是否需要申请禁令以及可能导致哪些紧急合同问题