Recruit CRM
Menu

替您完成工作的AI

AI智能体处理邮件回复、候选人提交、简历格式化和人才搜寻策略，让您对招聘工作拥有更大掌控力，同时提升效率与准确性。

了解AI智能体如何改变您的招聘方式。↗
Recruit CRM MCP
最新发布

通过 Recruit CRM MCP 将您的数据连接到 AI

释放前所未有的招聘效率

信息中心

免费 AI 工具
新
AI 提示词库
新
招聘软件比较博客Recruit CRM 独家内容产品更新Testimonials

招聘资源

查看全部arrow-right
案例研究网络研讨会筛选问卷清单招聘表格词汇表职位描述

招聘人员工具箱

40+ 免费招聘邮件模板，助您赢得候选人招聘人员如何创建自定义 GPT？[+ 实用插件与扩展]尝试这 8 个免费的候选人调查模板以获得真实的洞察为什么您的招聘机构应该改用 Recruit CRM？将改变游戏规则的 11 款最佳 AI 招聘工具。

需要协助？获取快速解决方案，充分利用 Recruit CRM

探索我们的帮助中心

直接在收件箱中接收最新文章

加入 30,679+ 名招聘人员的行列

事件响应政策

1. 计划与概述

1.1 定义

本文件为认为发现或正在响应安全事件的员工或事件响应者提供指导。在响应任何事件时，我们首先确定信息泄露程度和安全问题的来源（如有可能）。我们通过电子邮件或电话与客户（及其他受影响客户）沟通。我们根据需要提供定期更新。我们的首席执行官审查所有与安全相关的事件，我们根据事件性质通过最适当的方式与受影响客户协调。

1.2 目标

本安全事件响应计划旨在为处理对计算机和数据的潜在威胁提供明确、有序的方法，并在第三方入侵或事件来源追溯至私有网络时采取适当行动。本计划识别并描述安全事件响应团队的角色和职责。

1.3 我们处理安全事件的方法

Recruit CRM 采取全面的安全措施以保护客户信息并提供最可靠、最安全的服务。然而，我们也认识到安全事件仍可能发生，同样重要的是要有有效的方法来处理它们。
因此，我们对影响我们服务或基础设施的安全事件有明确的响应方法。我们的方法包括对产品与基础设施进行全面日志记录和监控，以快速检测潜在事件，并配有明确定义的流程。

1.4 安全事件响应团队

该团队由 Workforce Cloud Tech, Inc. 的关键技术及支持团队成员组成，他们接受过培训，能对黑客攻击、系统服务中断、个人信息泄露及其他具有重大信息安全影响的事件等威胁作出快速、有效、有序的响应。

如需安全事件即时帮助，请发送邮件至：contact@recruitcrm.io - 每周 7 天 / 每天 24 小时

该团队有权采取必要步骤以遏制、减轻或解决计算机安全事件。该团队负责及时、经济地调查可疑入侵尝试或其他安全事件，并在必要时向相关当局报告调查结果。

安全事件响应团队成员

  • Chief Executive Office
  • Head of Engineering
  • Head of Platform
  • Senior Developers/Testers

1.5 安全事件责任

与任何云服务提供商一样，我们尽力确保客户不遇到服务中断或安全事件。但我们理解安全事件仍可能发生。对我们来说，重要的是让客户了解他们在我们安全事件响应流程中的作用以及在事件过程中的责任。

角色

我们遇到的每个事件由一位经验丰富的高级工程师（SE）管理。SE 通常做出与安全相关的决策，监督响应流程并在内部分配任务。SE 由负责调查和分析事件的事件分析师及一系列其他角色支持。在影响多个地区的事件中，通常分配两名 SE 以确保始终有人负责，遏制或恢复活动不会因时差而受阻。

职责

  • 负责 - 执行工作以完成任务的方。
  • 问责 - 对活动正确、彻底完成最终负责的方。
  • 征询 - 征求其意见并与之进行双向沟通的方。
  • 知会 - 了解进展情况并与之进行单向沟通的方。

2. 事件响应阶段

有许多类型的计算机事件可能需要激活安全事件响应团队。例如：
  • 个人信息泄露
  • 拒绝服务 / 分布式拒绝服务
  • 防火墙突破 / 病毒爆发

安全泄露的定义

安全泄露定义为未经授权获取损害客户所维护个人信息的安全、保密性或完整性的数据。供应商雇员或代理人为业务目的善意获取个人信息不构成泄露，前提是该信息未被使用或遭受进一步未经授权的披露。

1. 识别

在此阶段，我们进行检查以确定报告的反常是否为事件。若确认为事件，我们收集报告日志、错误日志，与相关团队沟通并采取最早修复措施。所有潜在事件的报告均应归类为严重程度 1/2/3 风险。

1.1 严重程度 1

定义：软件服务的功能受损或部分用户无法访问或使用某些功能。
示例：未经授权的系统访问。
Workforce Cloud Tech, Inc. 将在您报告或我们检测后不迟于两 (2) 小时内响应并开始修复工作。若提供可接受的变通方案，将在您报告后不迟于三十 (30) 天内提供永久修复。

1.2 严重程度 2

定义：对软件服务的使用或功能具有重大潜在影响的事件。
示例：密码破解尝试。
Workforce Cloud Tech, Inc. 将在您报告或我们检测后四 (4) 小时内响应，于您正常工作时间（若在非工作时间报告，则为下一工作日）。

1.3 严重程度 3

定义：对软件服务用户的低影响。
示例：防火墙扫描。
Workforce Cloud Tech 将在您报告或我们检测后六 (6) 小时内响应，于正常工作时间（若在非工作时间报告，则为下一工作日）。

1.4 分类

SIRT 团队为每个事件分配严重程度和关键性。以下矩阵概述各分类的优先级分数。

以下矩阵概述各分类的优先级分数。

严重程度级别分数
信息性0
行动项1
不良事件2
基本事件3
中等事件4
重大事件5
关键性级别分数
未知1
低2
中3
高4
关键5

2. 遏制

一旦报告潜在事件，安全事件响应团队将负责进行初步调查以确定是否发生事件。以下清单有助于在确认发生后对事件进行分类：
  • 收集和审查日志文件
  • 审查已安装或正在运行的权限程序
  • 检查系统文件篡改
  • 网络监控程序报告
  • 检测系统上安装的未授权服务
  • 审查系统和网络配置
  • 检测异常文件
  • 检查其他主机

2.1 关机说明

在响应报告的事件时，为实时阻止攻击和/或保存潜在取证证据，关闭部分或全部系统可能是明智之举。

3. 宣布

一旦 SIRT 协调员确定事件，其将宣布事件并启动 SIRT 计划。然后决定哪些角色将成为团队的必要组成部分，并分配这些角色。

4. 根除

事件始终在附带充分文档的情况下向相关团队报告。在审查文档和代码后，根除过程经过多次测试，以确保事件不再存在于系统中且未来不会再次发生。

5. 升级

在事件响应过程中的任何时候，如果安全事件响应团队 (SIRT) 成员在联系尝试后 30 分钟内无法联系到，潜在事件将升级至高级 SIRT 协调员。若高级 SIRT 协调员无法联系，SIRT 团队成员将潜在事件升级至下一级管理层或首席执行官直至有人接听。SIRT 协调员还确定是否需要通知外部方。

6. 恢复

一旦发生安全事件，即进入事件生命周期的补救和恢复阶段，致力于确保系统清除任何恶意或其他非法内容，并准备好再次在组织内使用。根据组织和事件类型，考虑以下领域和行动：
  • 修补和加固系统镜像
  • 重新映像系统
  • 实施密码更改
  • 改进监控和防御

7. 经验教训

每次事件后，我们都会进行详细文档记录。这些文档中的经验教训在审查会议中讨论，并制定某些需遵循的标准。这些经验帮助组织避免重复性事件，并使系统免受以往事件的影响。