实施原则

最近更新时间:2019-08-01 17:28:24

腾讯云安全专家在提供应急响应服务过程中,将遵循以下原则。

保密性原则

保密性原则是安全服务中最重要的原则。腾讯云安全专家应急响应服务的保密范围,包括实施过程的保密性和输出成果的保密性,对服务过程中获知的任何客户系统信息均属保密信息,不得泄露给第三方单位或个人,不得利用这些信息进行任何侵害客户的行为;对服务报告的提交不得扩散给未经授权的第三方单位或个人。

标准性原则

腾讯云安全专家应急响应服务将在国家法律、法规允许的范围内进行,并按照 PDR2 等模型实施并提供整体修复建议。

规范性原则

腾讯云安全专家应急响应服务实施必须由专业的安全服务人员依照规范的操作流程进行,对操作过程和结果要有相应的记录,提供完整的服务报告。

风险规避原则

腾讯云安全应急响应服务工作应尽可能控制事件影响范围,避免其它系统和网络的二次事件扩散风险,尽可能无损地恢复客户业务。