加油站数据泄露应急处置卡.docxVIP

加油站数据泄露应急处置卡

一、处置原则与适用范围

本卡用于加油站发生客户个人信息、交易与支付数据、视频监控与车牌影像等数据泄露或疑似泄露时的现场处置，适用于站经理、值班站长、收银与开票岗位、监控值守岗位及站内信息系统操作人员。处置遵循四条原则：一是先控制后查因，任何情况下不得为查清原因而延迟断网、封存等控制动作；二是先报告后处置，发现人第一时间报告站经理，站经理同步上报区域数据安全联系人，不得自行判断后隐瞒或延后；三是全程留痕，所有操作、通话、截图均须记录时间与操作人；四是依法报告与通知，涉及客户个人信息或公共利益的，按公司统一口径向主管部门报告并通知利害关系人。

本卡不适用于加油机计量异常、油品质量投诉、火灾爆炸等非数据类事件，上述情形按站内安全与质量应急预案执行。本卡亦不替代公司数据安全管理制度，两者冲突时以公司制度为准。

二、处置角色与职责

（1）发现人（任一岗位员工）：立即停止当前操作，不关闭页面、不删除记录、不重启设备，保护现场并第一时间报告站经理，是事件的第一报告责任人。

（2）站经理（第一责任人）：启动本卡处置流程，组织断网、封存、取证，30分钟内上报区域数据安全联系人，负责现场统一指挥与对外口径把关。

（3）值班站长或安全员：执行断网与设备封存，登记涉事设备、账号、时间点，填写现场处置记录表，配合技术核查。

（4）收银与开票岗位：核对当日交易、开票、会员注册记录，