Procedura di risposta agli incidenti di sicurezza

EGI CSIRT (Computer Security Incident Response Team) fornisce una procedura di risposta agli incidenti di sicurezza ad uso e consumo degli CSIRT di sito con l'intento di minimizzare l'impatto dell'incidente, incoraggiare l'analisi post-mortem dell'accaduto e promuovere la collaborazione fra i siti.

Il documento ufficiale che descrive la procedura da seguire può essere scaricato al seguente link

Tutti i siti appartenenti all'infrastruttura EGI sono tenuti al rispetto di tale procedura nella gestione di un incidente di sicurezza.

Altri due documenti utili a sintetizzare i passi da fare nella gestione di un incidente sono i seguenti:

• Lista sintetica di azioni da intraprendere
• Schematizzazione delle attività e loro flusso

-- GiuseppeMisurelli - 2012-03-20