数据安全事件响应工具包：发现、分级、隔离、调查、报告、恢复与复盘.docx

数据安全事件响应｜发现·分级·隔离·调查·报告·恢复·复盘

数据安全事件响应工具包·第PAGE/NUMPAGES页

数据合规高压任务｜发现要快、证据要稳、决定要留痕、恢复要验证

数据安全事件响应工具包

发现｜分级｜隔离｜调查｜报告｜恢复｜复盘

下载后第一步｜拿出最近一条告警、投诉或异常日志，先填第6页“发现记录”。10分钟内只确认事实、时间、系统、数据和当前控制状态；不要先讨论责任，也不要因为“尚未证实泄露”而延迟隔离和证据保全。

这是今天正在处理的任务

使用者

典型触发

30分钟得到

最终带走

数据保护/法务

投诉、疑似个人信息泄露、外部报告或通知判断

事件边界、报告路径