Управление инцидентами безопасности
  • 18 Jan 2024
  • 1 Минута для чтения
  • Авторы

Управление инцидентами безопасности


Article Summary

::: (информация) () Чтобы скачать приложение, посетите: Библиотека:::

Управление инцидентами безопасности

Используйте это приложение для отправки инцидентов безопасности для расследования и отслеживания хода расследования.

Назначение

Цель приложения "Управление инцидентами безопасности" - предоставить объектам возможность отправлять и отслеживать инциденты безопасности на протяжении всего процесса расследования. Это приложение предоставляет стандартную форму для подачи инцидента; уведомления для соответствующих лиц; требования к первоначальному расследованию, мероприятиям по локализации, а также выводы по расследованию; возможность создавать и связывать корректирующие и предупреждающие действия (CAPA) по мере необходимости. Также можно отслеживать целевые сроки выполнения мероприятий в зависимости от риска.

:::(Info) (Примечание) Это приложение содержит документацию, которая поможет вам быстрее приступить к работе. Обратитесь по адресу support@tulip.co, чтобы получить схему операционных потоков, оценку рисков и план тестирования для беспрепятственного внедрения GxP. :::

Обзор

Это приложение использует таблицу инцидентов безопасности и таблицу CAPAs. Каждый раз, когда создается новый инцидент безопасности, в таблице Security Incidents создается новая запись. Для создания первой записи об инциденте безопасности необходимы следующие метаданные:

-Описание

-Discovered By

-Reported By

-Дата/время обнаружения

-Место обнаружения

-Известные доказательства на момент составления отчета

-Затронутая система(ы)/актив(ы)

-Владелец

После предоставления всех этих данных создается новая запись об инциденте безопасности с уникальным идентификатором и присваивается статус "Подано". После этого группа расследования инцидента безопасности получает возможность провести предварительное расследование, в ходе которого ее просят объяснить влияние на бизнес, уровень безопасности, а также указать дату и время завершения предварительного расследования. После этого группа расследования инцидентов безопасности может определить, требуется ли дальнейшее расследование, и соответствующим образом обновить статус события. Если команда решит, что требуется дальнейшее расследование, статус события изменится на "Расследуется". После этого команда по расследованию инцидентов безопасности может провести дальнейшее расследование, и по его завершении статус инцидента меняется на "На рассмотрении", где руководитель группы по расследованию инцидентов безопасности имеет возможность либо принять детали, изложенные в дальнейшем расследовании, либо отклонить их. В случае принятия статус изменяется на закрытый, ожидающий второй подписи, а в случае отклонения статус снова изменяется на находящийся в стадии расследования для группы расследования инцидентов безопасности. Для полного закрытия инцидента безопасности в этом приложении настроена система двух подписей, а для закрытия расследования необходимо, чтобы два человека согласились с деталями, введенными в раздел расследования инцидента безопасности. Если один из участников отклоняет расследование, статус снова меняется на "В процессе расследования". Если расследование инцидента безопасности одобрено обеими подписями, есть возможность создать CAPA для любых последующих ситуаций, которые могут потребоваться.

Видеообзор


Была ли эта статья полезной?