Surat Pekeliling Am Bil 4 Tahun 2006 - Mampu

Keterangan Aktiviti2. Agihkan tugas dan kaedahpengendalian insidenkepada pegawai CERTAgensi.Mekanisme/RujukanTempohPengendalian- • Dalam tempohyang samaseperti di atasTindakan• Pengurus CERTAgensi• Pegawai CERTAgensi5. Pengendalian Insiden Secara Jarak Jauh (Remote)(a) Jalankan siasatan lanjut secara jarak jauh (remote)(b) Penyediaan laporan analisis fail-fail log(c) Pelaksanaan imbasan hos(d) Tindakan pemulihan(e) Penutupan kes insiden(f) Kemaskini maklumat dan status insidenProses 7 - Jalankan Siasatan Lanjut Secara Jarak Jauh (Remote)Tugas 7.1 - Jalankan siasatan lanjut dan pantau penghantaran fail log agensiKeterangan AktivitiMekanisme/RujukanTempohPengendalianTindakan1. Jalankan siasatanlanjut mengenai insidenberkenaan.• Borang IRH 1.0 –MaklumatPengendalianInsidenKeselamatan ICT• 2 hari• Pegawai CERTAgensi2. Pantau dan hubungipegawai di agensi untukpenghantaran fail-fail logagensi.• Borang IRH 1.0 –MaklumatPengendalianInsidenKeselamatan ICT• Dalam tempohyang samaseperti di atas• Pegawai CERTAgensiProses 8 - Penyediaan Laporan Analisis Fail-Fail LogTugas 8.1 - Sediakan laporan analisis fail-fail log dan kemukakan kepada agensiKeterangan Aktiviti1. Analisis fail-fail log yangditerima.2. Sediakan laporan analisisfail log dan cadangantindakan pengukuhanuntuk semakan danpengesahan PengurusCERT Agensi. (Dapatkanbantuan GCERTsekiranya perlu).Mekanisme/Rujukan• Fail-fail logdiperolehi dariagensi• Laporan AnalisisFail LogTempohPengendalianTindakan- • 30 hari • Pegawai CERTAgensi• Dalam tempohyang samaseperti di atas• Pegawai CERTAgensi4