Teisė ir atitiktis Instrukcijos žmogaus peržiūrai

TIS2 incidento pradinio pranešimo juodraštis NKSC

Pagal kibernetinio incidento faktus parengia pradinio pranešimo NKSC juodraštį: laiko juostą, poveikį, paveiktas sistemas, atliktus veiksmus ir nepatvirtintas prielaidas.

Aprašymas viešas · Narystė 7,99 €/mėn. arba 39,99 €/metus

Parengė
Laurynas
Atnaujinta
Paketo versija
v1.0
Naudojimo būdai
Agentas arba pokalbio instrukcijos

KAIP VEIKIA

Nuo pradinės medžiagos iki parengto rezultato

Įgūdis skirtas organizacijoms, kurios kibernetinio incidento metu turi greitai surinkti patvirtintus faktus, atskirti prielaidas ir parengti tvarkingą pradinį pranešimą NKSC arba vidinei saugumo komandai.

01

Pateikite medžiagą

Reikalinga aptikimo data, paveiktos sistemos, pirmi požymiai, poveikis, atlikti veiksmai ir atsakingo asmens kontaktas.

02

Darbo eiga patikrina

Atskira patvirtintus faktus, įtariamą informaciją, nežinomus laukus ir veiksmus, kuriuos dar reikia atlikti.

03

Gaukite rezultatą

Kibernetinio incidento faktų kortelė

Ką šis įgūdis daro

Įgūdis padeda incidento metu greitai sudėti informaciją į tvarkingą pranešimo juodraštį: kas įvyko, kada pastebėta, kokios sistemos paveiktos, koks poveikis ir kokie veiksmai jau atlikti.

Kodėl svarbu atskirti faktus nuo prielaidų

Incidento pradžioje informacija dažnai būna neišsami. Įgūdis neleidžia spėti ir aiškiai pažymi, kas patvirtinta, kas tik įtariama ir ką reikia tikslinti prieš teikiant pranešimą.

Kur tikrinama informacija

Pranešimo kanalui ir praktiniams veiksmams naudojamas NKSC pranešimo puslapis. Terminams, TIS2 kontekstui ir incidentų valdymo logikai naudojami NKSC Kibernetinio saugumo įstatymo ir NIVS DUK.

Ribos

Įgūdis nevaldo incidento ir nepakeičia saugumo komandos. Jei incidentas aktyvus, pirmas prioritetas yra žalos ribojimas, įrodymų išsaugojimas ir atsakingų asmenų informavimas.

PAKETO TURINYS

Kas įtraukta

6 dalys
01

Kibernetinio incidento faktų kortelė

02

Pradinio pranešimo NKSC juodraščio struktūra

03

Patvirtintos informacijos ir prielaidų atskyrimo taisyklės

04

NKSC, KSI DUK ir NIVS šaltinių prioritetai

05

Asmens duomenų pažeidimo ir policijos pranešimo peržiūros žymos

06

Saugumo ribojimų ir eskalavimo pastabos

PATIKIMUMAS

Šaltiniai ir atsakomybės ribos

Pirmiausia naudojama jūsų pateikta medžiaga, o išoriniai šaltiniai padeda patikrinti faktus ir kontekstą.

01

NKSC pranešimas apie incidentą

Naudojama aktualiam pranešimo kanalui, praktinei formai ir pranešimo teikimo kontekstui patikrinti.

Oficialus šaltinis
02

NKSC Kibernetinio saugumo įstatymo DUK

Naudojama TIS2 / NIS2 kontekstui, incidentų rūšims, didelio incidento požymiams ir pranešimų terminams.

Oficialus šaltinis
03

NKSC Nacionalinės incidentų valdymo sistemos DUK

Naudojama NIVS terminams, incidentų valdymo procesui ir naujos centralizuotos sistemos kontekstui.

Oficialus šaltinis
04

NKSC kontaktai

Naudojama alternatyviems kontaktams ir eskalavimo informacijai, kai organizacijai reikia pasitikrinti pranešimo kanalą.

Oficialus šaltinis

DIEGIMAS

Pasirinkite naudojimo būdą

Agentui įdiekite išskleistą aplanką. Pokalbyje naudokite SKILL.md instrukcijų tekstą ir pridėtus šablonus; vien ZIP įkėlimas negarantuoja darbo eigos aktyvavimo.

Pradžios vadovas ir reikalavimai

Generuok.lt narystė neapmoka jūsų AI įrankio plano ar API naudojimo. Failų skaitymas, internetas ir skaičiavimų įrankiai priklauso nuo pasirinktos aplinkos.

Gauti darbo eigą su naryste ZIP atsisiuntimas įtrauktas į narystę.
v1.0 apie 3 KB SKILL.md, README.md
  1. 1

    Atsisiųskite tis2-incidento-pradinio-pranesimo-juodrastis-nksc.zip ir išskleiskite ZIP failą.

  2. 2

    Perkelkite aplanką tis2-incidento-pradinio-pranesimo-juodrastis-nksc į ~/.claude/skills.

  3. 3

    Perkraukite Claude Code arba pradėkite naują pokalbį.

Terminalo komanda
                      mkdir -p ~/.claude/skills
unzip tis2-incidento-pradinio-pranesimo-juodrastis-nksc.zip -d ~/.claude/skills/
                    

DUK

Prieš naudojant

Trumpi atsakymai apie šios darbo eigos ribas ir geriausią rezultatą.

Ar įgūdis pats nustato, kad incidentas didelis?

Ne. Jis padeda surinkti faktus ir pažymi didelio incidento požymių patikros poreikį. Galutinį vertinimą turi atlikti atsakinga organizacijos komanda.

Ar galima pildyti pranešimą, kai dar nežinome visų faktų?

Taip, bet nežinomi faktai turi būti aiškiai pažymėti kaip nepatvirtinti. Įgūdis specialiai atskiria patvirtintą informaciją nuo prielaidų.

Ką daryti, jei įtariamas asmens duomenų pažeidimas?

Įgūdis turi pažymėti, kad reikia atskiro BDAR ir VDAI pranešimo pareigos vertinimo, bet pats nepateikia galutinės teisinės išvados.

AI DARBO EIGŲ NARYSTĖ

Naudokite darbo eigą savo užduočiai

7,99 €/mėn. arba 39,99 €/metus. Visų darbo eigų ZIP paketai ir pilnos instrukcijos; AI įrankio išlaidos atskiros.

Peržiūrėti narystės planus