جوابی منصوبہ کا مقصد
ایک منشیات کا سراغ لگایا گیا ہے جب ایک ڈیٹا کے خلاف ورزی کے ردعمل کی منصوبہ بندی کی پیروی کرنے کے لئے ایک سڑک موڈ فراہم کرتا ہے.
یہ ایک وقت بچانے اور کشیدگی میں کمی کا آلہ ہے. ایک بار جب آپ کی منصوبہ بندی ہو تو، آپ کو وقت اور توانائی کو ضائع کرنے کی ضرورت نہیں ہے جو ہر وقت کسی بھی خلاف ورزی ہوتی ہے. آپ کو صرف اس مرحلے پر عمل کریں جو آپ نے پہلے ہی قائم کی ہے. ایک اچھی طرح سے سوچنے والے ردعمل کا منصوبہ آپ کو غلط طریقوں سے بچنے میں مدد کرسکتا ہے جو آپ کو بحران کے موڈ میں کام کرنے کے امکانات کا سامنا کرنا پڑتا ہے.
جوابی منصوبہ کی عناصر
مؤثر ثابت ہونے کے لئے، ایک ڈیٹا کی خلاف ورزی کے رد عمل کی منصوبہ بندی میں مندرجہ ذیل شامل ہونا چاہئے:
- خلاف ورزی کی تعریف
- جواب ٹیم کے ارکان کی فہرست
- خلاف ورزی کو سنبھالنے کے اقدامات
- ایک پیچیدہ طریقہ کار
ایک برچ کی وضاحت
ردعمل کی منصوبہ بندی کو فروغ دینے میں ایک اہم قدم یہ ہے کہ یہ فیصلہ کیا جاسکتا ہے کہ خلاف ورزی کیا ہے . یہی ہے، آپ کے منصوبے کو کس قسم کے واقعات کو چالو کرے گا؟ کچھ واقعات، جیسے کہ ایک فشنگ ماہی گیری، آپ کی کمپنی کے آپریشن پر تھوڑا یا کوئی اثر نہیں پڑتا ہے. دوسروں، جیسے ایک رانسومورائیر انفیکشن یا سروس کے حملے سے انکار، ایک سنگین رکاوٹ کا سبب بن سکتا ہے.
جبکہ توڑنے کی تعریف ایک منصوبہ سے دوسرے سے مختلف ہوتی ہے، اس میں عام طور پر کسی بھی چوری یا الیکٹرانک ڈیٹا فائلوں کی مداخلت شامل ہوتی ہے جن میں صارفین، مریضوں، گاہکوں یا ملازمین کے بارے میں سنجیدہ معلومات شامل ہیں. اس میں کسی بھی چوری (یا چوری کی کوشش کی) حساس کمپنی کی معلومات جیسے پیٹنٹ، تجارتی راز، اور دیگر دانشورانہ ملکیت بھی شامل ہے.
آپ کا ردعمل ٹیم
آپ کا ردعمل منصوبہ آپ کی جوابی ٹیم کے ارکان کی شناخت کرنی چاہئے. یہ ایسے افراد ہیں جو کسی کی خلاف ورزی ہوتی ہے جب آپ کی جوابی منصوبہ بندی کی جائے گی. انہیں ملازمین پر اعتماد کرنا چاہئے جو آپ کے کاروبار سے واقف ہیں. ٹیموں کے ارکان کے طور پر انہیں اپنی ذمہ داریوں کو سنبھالنا چاہیے.
آپ کی ٹیم اور اس کی ساخت کا سائز کئی عوامل پر منحصر ہے. یہ آپ کی کمپنی کا سائز، صنعت جس میں آپ کام کرتے ہیں، اور آپ کے کاروبار کی پیچیدگی شامل ہیں. بہت سی کمپنیوں میں جوابی ٹیم میں سے ہر ایک میں سے ہر ایک سے کم از کم ایک نمائندے شامل ہے:
- انسانی وسائل
- انفارمیشن ٹیکنالوجی یا ڈیٹا سیکورٹی
- مواصلات
- رسک مینجمنٹ
- قانونی
- سینئر مینجمنٹ
آپ کے ملازمین کو اکیلے سنبھالنے کے لۓ کچھ اعداد و شمار کے ماتحت بہت بڑا یا بہت پیچیدہ ہوسکتے ہیں. ان واقعات سے نمٹنے کے لئے آپ کی ٹیم کو بیرونی ماہرین سے مدد کی ضرورت ہوگی. آپ کے ردعمل کی منصوبہ بندی میں یہ باہر کنسلٹنٹس کی شناخت کی جانی چاہئے. ان میں اٹارنیوں، قانون نافذ کرنے والوں کے اہلکاروں، اور ڈیٹا سیکورٹی یا وصولی کے ماہرین شامل ہیں.
آپ کی منصوبہ بندی کے اقدامات
آپ کا ردعمل منصوبہ آپ کے ردعمل ٹیم کے ارکان کے لئے مرحلہ وار ہدایات فراہم کرنا چاہئے جب ڈیٹا کی خلاف ورزی ہوتی ہے. ہر رکن کو اس کردار کو تفویض کیا جانا چاہئے جو اس کی اپنی مہارت کو ظاہر کرتی ہے.
مثال کے طور پر، اس بات کا تعین کرنے کی ذمہ داری ڈیٹا بیس سیکیورٹی ملازم کو کس طرح پیش کیا جاسکتا ہے. اسی طرح، آپ کے سائبر ذمہ داری کی پالیسی جاری کرنے والے انشورنس کو مطلع کرنے کا کام خطرے کے انتظام کے ملازم کو تفویض کیا جانا چاہئے. منصوبہ آپ کی ٹیم کو توڑنے کا تجزیہ کرنے، اس بات کا تعین کرنے کی غلطی کا تعین کرنے، نقصان کو محدود کرنے اور مستقبل میں ہونے والی واقعات سے روکنے کے لئے جو کچھ بھی بہتر بنانے کی ضرورت ہے، کو فعال کرنا چاہئے.
آپ کے ردعمل ٹیم کے ارکان نے ان تمام اعمال کو احتیاط سے مسترد کرنی چاہیئے جنہوں نے خلاف ورزی کی ہے. کئی وجوہات کے لئے یہ ضروری ہے. سب سے پہلے، ریکارڈز اس بات کی تصدیق کرے گی کہ ٹیم کے ارکان نے آپ کی منصوبہ بندی میں بیان کردہ ہدایات کی پیروی کی. دوسرا، دستاویزی آپ کی پوسٹ کے خلاف ورزی کی تشخیص کرتے وقت قیمتی معلومات فراہم کرے گا.
تیسری، ریکارڈ یا ریاست یا وفاقی حکام کی طرف سے ضروری ہوسکتی ہے اگر خلاف ورزی میں ڈیٹا شامل ہو تو قانون کے ذریعہ محفوظ ہوجائے. کچھ قسم کی ذاتی طور پر شناختی معلومات (جیسے کریڈٹ کارڈ نمبر یا صحت کی معلومات) ریاست یا وفاقی رازداری کے قوانین کے تابع ہیں. اگر آپ اپنے کمپیوٹر کے نظام پر گاہکوں، مریضوں، یا ملازمین کے بارے میں سنجیدہ ڈیٹا ذخیرہ کرتے ہیں اور معلومات سے متعلق معاہدے کی جاتی ہے تو آپ کو قانون کے ذریعہ ان افراد کو مطلع کرنے کی ضرورت ہوسکتی ہے جن کے اعداد و شمار سے منسلک کیا گیا ہے. آپ کو ریاست یا وفاقی ایجنسی کے خلاف ورزی کی اطلاع دینا بھی ہوسکتی ہے. بہت سے قوانین نوٹیفیکیشن کے لئے وقت کا فریم مقرر کرتے ہیں. نوٹیفیکشن کی ضروریات، جن میں مطلع کیا جانا چاہیے اور وقت کی مدت میں مکلف ہونا ضروری ہے، آپ کی جوابی منصوبہ میں بیان کیا جانا چاہئے.
فالو کریں
ایک بار جب آپ کی منصوبہ بندی مکمل طور پر لاگو کردی گئی ہے اور منحصر ہوسکتی ہے، تو آپ کو آپ کے ردعمل ٹیم کے ساتھ ڈیبٹنگ سیشن کرنا چاہئے. تمام اراکین سے پوچھیں کہ وہ کیا اقدامات اور ان عملوں سے جنہوں نے عمل سے سیکھا وہ چلائیں. اراکین کو اس طرح کی کوئی بھی دشواری کا ذکر کرنا چاہئے جس طرح وہ اس طرح کا سامنا کرتے تھے تاکہ منصوبہ کی ضرورت ہو سکے.