الإفصاح المنسق عن الثغرات الأمنية (CVD)

نطلب منكم ما يلي عند الإبلاغ عن حادث CVD

• الإبلاغ
  يرجى إبلاغنا بهذه الثغرة الأمنية في أسرع وقت ممكن بعد اكتشافها. وترد طريقة الإبلاغ أدناه. ولا يمكن إبلاغ المنظمة بالنتائج إلا بهذه الطريقة.

  يرجى إرسال نتائجك عبر البريد الإلكتروني إلى cvd@apeldoorn.nl (يُستخدم فقط للإبلاغ عن حالات CVD). كما يمكنكم إرسال النتيجة بطريقة آمنة ومشفرة عبر الموقع الإلكتروني https://crypt.apeldoorn.nl/.
  

• المعلومات
  بالإضافة إلى ذلك، نرجو منكم تقديم معلومات كافية تسمح لنا بتكرار المشكلة، حتى نتمكن من حلها بسرعة. ويكفي ذكر عنوان IP أو عنوان URL للنظام المعني ووصفًا للمشكلة الأمنية. ونرحب دائمًا بأي معلومات إضافية ذات صلة ونصائح من شأنها تسريع عملية حل المشكلة. لكن يرجى تجنب الترويج لأدوات (أمنية) محددة في هذا السياق.

  يجب عدم مشاركة المعلومات المتعلقة بالمشكلة الأمنية مع الآخرين حتى يتم حل المشكلة. وبعد معالجة المشكلة، يمكن نشر هذه الثغرة الأمنية، بالتشاور مع الأطراف المعنية.

• اتصل بنا
  نرجو منكم ترك بيانات الاتصال الخاصة بكم حتى نتمكن معًا من مواصلة العمل على إيجاد حل لهذه المشكلة. يرجى ترك عنوان بريد إلكتروني واحد على الأقل أو رقم هاتف واحد. وبهذه الطريقة، سيتمكن مركز عمليات الأمن لدينا من التواصل معكم.

لا يُسمح بالقيام بالأعمال التالية

• تركيب البرامج الضارة.
• الـ الهجوم بالقوة الغاشمة الوصول إلى الأنظمة.
• استخدام الهندسة الاجتماعية, ، ما لم يتبين أن ذلك ضروريٌّ للغاية لإثبات أن أحد الموظفين قد أخلّ بواجبه في التعامل بحذر مع المعلومات الحساسة.

ولا يجوز القيام بذلك إلا بطرق قانونية تمامًا، أي ليس عن طريق الابتزاز أو أي أعمال غير مشروعة أخرى. ويجب أن تهدف النتائج التي يتم التوصل إليها عن طريق الهندسة الاجتماعية إلى تحديد مشكلة أمنية في الإجراءات وأساليب العمل داخل البلدية، وليس إلى الإضرار بأحد موظفي البلدية.

• نشر/الكشف عن المشكلة الأمنية قبل حلها.
• القيام بأعمال غير ضرورية تتجاوز الحد الضروري للغاية لتحديد المشكلة الأمنية والإبلاغ عنها. ولا يُسمح أبدًا بتنزيل البيانات أو إعدادات النظام أو تعديلها أو حذفها.

هناك بديل آخر لذلك، وهو إنشاء قائمة بالمجلدات أو التقاط لقطة شاشة.

• استخدام تقنيات، مثل هجوم DoS، تؤدي إلى تقييد توفر و/أو قابلية استخدام أنظمتنا أو خدماتنا.

ما يمكن أن تتوقعه أيضًا

الجانب القانوني

• إذا استوفيت جميع الشروط المذكورة أعلاه، فلن نترتب أي عواقب قانونية على هذا الإبلاغ. أما إذا تبين أنك قد انتهكت الشروط المذكورة أعلاه، فيجوز لنا أن نقرر اتخاذ إجراءات قانونية ضدك.

الاتصال بخصوص البلاغ

• سنرسل إليك إشعارًا (تلقائيًا) باستلام الطلب في غضون يوم عمل واحد.
• سنرد على بلاغك في غضون ثلاثة أيام عمل، مع تقديم التقييم (الأولي) مصحوبًا بالتاريخ المتوقع لحل المشكلة.
• سنبقيكم على اطلاع على التقدم المحرز بشأن البلاغ. سنعمل على حل المشكلة الأمنية التي لاحظتموها في أسرع وقت ممكن، ونسعى إلى ألا يستغرق حل المشكلة أكثر من 30 يومًا. وغالبًا ما يعتمد ذلك على الموردين.

التعامل معك ومع البلاغ

• نحن نتعامل مع البلاغ بسرية تامة ولا نكشف عن بياناتك الشخصية دون موافقتك، ما لم نكن ملزمين بذلك بموجب القانون أو حكم قضائي.
• نقوم دائمًا بمشاركة البلاغات الواردة مع «خدمة أمن المعلومات للبلديات» (IBD). وبذلك نضمن أن تتمكن البلديات من تبادل خبراتها في هذا المجال فيما بينها.
• يمكن تحديد طريقة نشر الثغرة الأمنية بالتشاور. ولا يتم ذلك إلا بعد حل المشكلة.

المكافأة

• يمكننا أن نقدم لك مكافأة تقديراً لمساعدتك. اعتمادًا على خطورة المشكلة الأمنية وجودة البلاغ، قد تتراوح هذه المكافأة بين مجرد ‘شكر’ بسيط ومبلغ يصل إلى 300 يورو كحد أقصى. ويجب أن تكون المشكلة الأمنية المبلغ عنها خطيرة وغير معروفة حتى الآن.