Surat Pekeliling Am Bil 4 Tahun 2006 - Mampu

Rajah 2 :Hubungan Entiti Dalam Proses Kerja Pengurusan Pelaporan Insiden Keselamatan ICTPANEL KEMAJUANPERKHIDMATANAWAMCERT• Minta khidmat nasihat/bantuan teknikal• Kongsi maklumat insiden• Minta khidmat nasihat/bantuan teknikal• Kongsi maklumat insiden• Laporan statistik• Laporan mengenaisesuatu insidenkhusus• Mohon kerjasamadari aspek teknikal• Hasil laporansiasatanGCERTMAMPUPenunjuk :BCP – Business Continuity PlanCIO– Chief Information OfficerICTSO – Information and Communications Technology Security OfficerGCERT – Government Computer Emergency Response TeamCERT Agensi – Computer Emergency Response Team di AgensiCERT – MyCERT dan Lain-Lain CERT• Beri kerjasamadari aspek teknikal• Maklum insidenyang dikesan darisumber luar• Beri khidmat nasihatjika perlu• Beri maklumatinsiden• Minta khidmatnasihat jika perlu• Lapor insiden• Minta khidmatnasihat ataubantuan teknikal• Maklumbalaslaporan insidenAGENSI PENGUATKUASAUNDANG-UNDANG/KESELAMATAN• Lapor dan berimaklumat insidenuntuk siasatan lanjut• Beri kerjasama dariaspek teknikalCERTAgensi• Berimaklumatinsiden• Berikerjasamateknikal jikaperluAGENSI PELAPOR• Laporanlengkap insiden• Lapor untukpertimbangansamada perluaktifkan BCPdan tindakanundang-undang• Hasil laporansiasatan• MaklummengenaitindakanpendakwaanCIOICTSO• ArahanaktifkanBCP jikaperlu• Sahkanlaporaninsiden5