В случае инцидента информационной безопасности или подозрения на такой инцидент работник ОРС обязан:
- если невозможно использовать электронную почту, то уведомить Службу поддержки ОРС об инциденте любым доступным способом. Убедится, что уведомление получено
- немедленно написать письмо с информацией об инциденте (подозрении на инцидент) на адрес soc@ors.aero
- немедленно начинать удалять с компьютера всю информацию
- немедленно позвонить Генеральному директору ОРС
- ничего не делать
- проверить антивирус; если срабатываний нет, то просто работать дальше
- уведомить любым способом своего непосредственного руководителя
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.