Formulário - Notificação - Datasus

Ministério da Saúde
Secretaria Executiva
Departamento de Informática do SUS
Coordenação-Geral de Gestão de Projetos
NÚCLEO DE SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÕES
FORMULÁRIO DAS NOTIFICAÇÕES
Destinatário:
[email protected]
Assunto:
Constar o número identificador da notificação, se houver e o “tipo
do incidente”: Ex: ID 01234 - Possível infecção de vírus na rede.
Data/hora
ocorrido:
do 20 de abril de 2017 – 14:35h (GMT-2)
Local do incidente:
Nome de
identificou
Incidente:
Informar o local onde foi identificado o incidente.
quem
Ex: Usuários da rede MS,
o
E-mail:
prestadores de serviço, etc.
Responsável
registro
incidente:
pelo
do Ex: Técnicos e Analistas.
forma
que
o
incidente
do A
Ex: Monitoramento, denúncia, Spam, etc.
Detecção
incidente:
a.
Descrição
afetado:
E-mail:
Ativo
Vulnerabilidade
explorada:
b.
c.
d.
e.
f.
fulano@institucional
fulano@institucional
foi
detectado.
Tipo do ativo: (notebook, servidor, desktop, página web,
equipamentos de conectividade de rede, etc.);
Endereço: (no caso de aplicação web URL);
IP: (10.xxx.yyy.zzz);
Sistema Operacional: (IE, MOZILLA, CHROME, etc.);
Softwares (Apache, MySQL, Joomla, PHP, etc.);
Identificação do(s) contato(s) relacionados com o incidente:
(identificação detalhada).
Ex: Alteração de senha de administrador do Joomla por inclusão
remota de arquivo.
Registro da página
Se houver, detalhar.
desfigurada:
Arquivos:
Se houver.
Anexos:
Deverão ser anexadas as informações que facilitem a análise e a
resposta ao incidente, tais como: logs de servidores e/ou serviços,
cabeçalho de mensagens, código malicioso, etc.
Formulário - Notificação de Incidente de SIC
Versão 1.0
Data: 14.03.2017
Pág 1 de 1