香港企業資料外洩事故應變清單
發現客戶或員工資料可能外洩時,請按以下次序處理。私隱專員公署建議企業進行風險評估、保存紀錄,並在適當情況下作出通報。 立即處理 確認影響 通知及求助 事後改善 最重要原則:先遏止、再調查;保留證據,並盡快聯絡本公司協助處理。 HKCERT 亦建議企業制定資料外洩應變計劃,涵蓋通報、風險評估、通知受影響人士及補救措施
發現客戶或員工資料可能外洩時,請按以下次序處理。私隱專員公署建議企業進行風險評估、保存紀錄,並在適當情況下作出通報。 立即處理 確認影響 通知及求助 事後改善 最重要原則:先遏止、再調查;保留證據,並盡快聯絡本公司協助處理。 HKCERT 亦建議企業制定資料外洩應變計劃,涵蓋通報、風險評估、通知受影響人士及補救措施
立即做 CEO 必須記住 先隔離、再調查、保護備份,並立即聯絡專業網絡安全應變公司。 越早處理,越有機會減少停業時間、資料外洩及財務損失。