تحديد نطاق طلب الأمن قبل إشراك متخصص مستقل

باختصار

• يصف الملخص الأولي السياق والموقع العام والتوقيت ومصدر القلق من دون تشخيص الخطر أو الثغرة أو استباق الإجراء المناسب.
• يساعد تحديد المخرج والجدول والمستلمين المخولين على اختيار فئة المهني المناسبة دون استباق استنتاجاته.
• يُمنح الوصول إلى المواقع أو الأنظمة أو المعلومات في حدود الضرورة ومن أشخاص مخولين.

خطوات عملية

1. 1

   صف الوضع من دون تشخيص

   يعرض الملخص الأولي نوع السياق والموقع العام والتوقيت والمصدر المعلن للقلق. ولا يستنتج طبيعة الخطر أو الثغرة ولا الإجراء التقني المناسب.

   في الأمن السيبراني لا تُدرج بيانات الدخول أو الإعدادات التفصيلية أو البيانات الداخلية في الاتصال الأول. وفي الأمن المادي تُحفظ المسارات وتفاصيل الدخول والعادات الحساسة لمسار ملائم أيضاً.

2. 2

   حدد النتيجة المطلوبة

   قد يتعلق الطلب بتقييم مستقل أو توصيات أو تدبير مؤقت أو تنسيق تدخل مصرح به. وينبغي توضيح المخرج والجدول والأشخاص المخولين باستلامه.

   يساعد هذا التعريف في تحديد فئة المهني المناسبة من دون استباق استنتاجاته. يقتصر دور ORION على تحديد النطاق والتنسيق، ولا تقدم مشورة أمنية أو سيبرانية.

3. 3

   تحقق من إطار عمل المتخصص

   قبل تقديم الاقتراح، تُراعى الخبرة المناسبة والمؤهلات أو التصاريح المطلوبة والتأمين وموقع العمل. وتختلف المتطلبات بحسب المهمة وسياقها.

   يبقى المهني المستقل مسؤولاً عن تقييمه وأساليبه والتزاماته. ويخضع توافره وتنفيذه للنطاق والشروط المطبقة وموافقة العميل.

4. 4

   اتفق على الوصول والتقارير

   يُمنح الوصول إلى المواقع أو الأنظمة أو المعلومات في حدود الضرورة ومن أشخاص مخولين. ويُتفق قبل العمل على المستلمين وقنوات الاتصال وقواعد التصعيد.

   يفصل التقرير بين تنسيق ORION واستنتاجات المتخصص وقرارات العميل. ولا تضمن ORION، ولا يضمن تحديد النطاق، إزالة المخاطر أو منع وقوع حادث أو تحقيق نتيجة بعينها.

معلومات ينبغي إعدادها

• نوع السياق والموقع العام والتوقيت ومصدر القلق المعلن.
• المخرج المطلوب والجدول والأشخاص المخولون باستلامه.
• قنوات الاتصال والمستلمون وقواعد التصعيد قبل بدء العمل.

حدود ينبغي تذكرها

• لا تُدرج بيانات الدخول أو الإعدادات التفصيلية أو البيانات الداخلية في الاتصال الأول.
• تُحفظ المسارات وتفاصيل الدخول والعادات الحساسة لمسار ملائم.
• لا تضمن ORION أو عملية تحديد النطاق إزالة المخاطر أو منع حادث أو تحقيق نتيجة بعينها.