تقرير عن حادث اختراق نظام داخلي

‫الجمهورية الجزائرية الديمقراطية الشعبية‬ ‫القطاع‪..................................................... :‬‬ ‫املؤسسة العمومية‪..................................................... :‬‬ ‫مصلحة األمن املعلوماتي ‪ /‬مصلحة اإلعالم اآللي‬ ‫تقرير عن حادث اخرتاق نظام داخلي‬

‫🔹 رقم التقرير‪......................... :‬‬ ‫🔹 تاريخ الحادث‪___20 / ___ / ___ :‬‬ ‫🔹 تاريخ إعداد التقرير‪___20 / ___ / ___ :‬‬ ‫🔹 اسم املسؤول املكلف بالتحقيق‪..................................................... :‬‬ ‫🔹 الصفة‪ ☐ :‬مسؤول األمن املعلوماتي ☐ مسؤول الشبكة ☐ أخرى‪...................... :‬‬

‫🔹 وصف الحادث‪:‬‬

‫‪ -‬نوع الحادث‪ ☐ :‬اخرتاق خارجي ☐ تسلل داخلي ☐ برمجيات خبيثة ☐ أخرى‪...................... :‬‬ ‫‪ -‬القسم أو النظام املتأثر‪..................................................... :‬‬ ‫‪ -‬تاريخ ووقت االكتشاف‪ ___20 / ___ / ___ :‬الساعة‪........ :‬‬ ‫‪ -‬طريقة الكشف‪ ☐ :‬نظام مراقبة ☐ تبليغ يدوي ☐ إشعار من جهة خارجية‬ ‫‪ -‬طبيعة التأثري‪ ☐ :‬فقدان بيانات ☐ توقف الخدمة ☐ تعديل غري مرصح به ☐ أخرى‪...................... :‬‬

‫🔹 اإلجراءات املتخذة فوًرا‪:‬‬

‫‪ -‬عزل النظام املتأثر‬ ‫‪ -‬إيقاف الوصول الخارجي‬ ‫‪ -‬تغيري كلمات املرور‬ ‫‪ -‬إعالم اإلدارة العامة‬ ‫‪ -‬أخرى‪..................................................... :‬‬

‫🔹 تحليل أولي للحادث‪:‬‬

‫‪ -‬مصدر الهجوم املحتمل‪ ☐ :‬عنوان ‪ IP‬خارجي ☐ جهاز داخلي ☐ غري معروف‬ ‫☐‬ ‫‪ -‬الثغرة املستغلة‪ ☐ :‬ضعف في املصادقة ☐ تحديثات غري مكتملة ☐ إعدادات خاطئة‬ ‫أخرى‪...................... :‬‬ ‫‪ -‬مدة التأثري‪ ...................... :‬ساعة ‪ /‬يوم‬ ‫‪ -‬عدد املستخدمني املتأثرين‪...................... :‬‬

‫🔹 التوصيات‪:‬‬

‫☐ تقوية جدار الحماية‬ ‫☐ مراجعة إعدادات الوصول والصالحيات‬ ‫☐ تنظيم دورة تكوينية في األمن السيرباني‬ ‫☐ تحديث األنظمة والتطبيقات‬ ‫☐ إعداد خطة استجابة للحوادث‬ ‫☐ أخرى‪..................................................... :‬‬

‫🔹 مالحظات إضافية‪:‬‬ ‫‪..........................................................................................‬‬

‫حرر بـ‪..................................................... :‬‬ ‫في‪___20 / ___ / ___ :‬‬ ‫اسم املسؤول‪..................................................... :‬‬ ‫الصفة‪..................................................... :‬‬ ‫الختم الرسمي‬ ‫اإلمضاء‬