Surat Pekeliling Am Bil 4 Tahun 2006 - Mampu

6. Pengendalian Insiden Di Lokasi (On site)(a) Jalankan siasatan lanjut di lokasi (on-site)(b) Mesyuarat pengurusan IRH di agensi(c) Siasatan terperinci Incident Response Handling (IRH)(d) Penyediaan laporan awal pentadbiran CERT Agensi(e) Penyediaan laporan insiden(f) Kemukakan laporan akhir insiden kepada agensi pelapor(g) Penutupan kesProses 13 -Tugas 13.1 -Jalankan Siasatan Lanjut Di Lokasi (On-Site)Hubungi agensi untuk dapatkan maklumat lanjut dan membuat temujanji dengan agensiKeterangan Aktiviti1. Hubungi agensi terlibat untukmendapatkan :a) maklumat lanjutb) memberi nasihat awal2. Dapatkan persetujuan daripadaagensi pelapor (ICTSO/PengurusKomputer) bagi CERT Agensimenjalankan siasatan lanjut dilokasi dan membuat temu janjibagi mengadakan mesyuarat IRH.Maklumat yang diperlukan adalahtarikh, masa dan tempat temujanji.3. Maklumkan kepada PengarahCERT Agensi secara lisan atau e-mel bahawa CERT Agensi akanmenjalankan siasatan lanjut dilokasi (on-site).4. Dapatkan kebenaran untuk keluarstesen jika perlu.Mekanisme/Rujukan• Borang IRH 1.0- MaklumatPengendalianInsidenKeselamatanICT• Borang IRH 1.0- MaklumatPengendalianInsidenKeselamatanICT• Borang KeluarStesenTempohPengendalian• 2 hari(* Tempohpengendalianbergantungsama ada agensiberjaya/gagaldihubungi)• Dalam tempohyang samaseperti di atas• Dalam tempohyang samaseperti di atas• Dalam tempohyang samaseperti di atasTindakan• Pegawai CERTAgensi• Pegawai CERTAgensi• Pengurus CERTAgensi• Pegawai CERTAgensiTugas 13.2 -Sediakan kelengkapan pengendalian insidenKeterangan Aktiviti1. Sediakan kelengkapan sepertiberikut :a) Notebook;b) Borang yang berkaitan;c) Disket/Thumb Drive;d) Hard disk; dane) Perisian dan peralatanforensik.Mekanisme/Rujukan• Borang IRH 1.0- MaklumatPengendalianInsidenKeselamatanICT7TempohPengendalian• Dalam tempohyang samaseperti di atasTindakan• Pegawai CERTAgensi