事件处置与报告义务
数据安全法要求加强风险监测：发现数据安全缺陷、漏洞等风险时立即采取补救措施；发生数据安全事件时立即处置，并按规定告知用户与向主管部门报告。与个人信息保护法的泄露通知义务叠加使用：涉及个人信息的泄露还要按个人信息保护法履行通知与报告责任。
事件响应流程
事件响应流程
# 六步，时间线贯穿始终
1 发现：监测告警、外部通报或用户反馈
2 评估：影响范围（数据类型、涉及人数、涉及主体）
3 处置：阻断与止损、加固、留存证据
4 报告：按规定向主管部门报告
5 告知：涉及个人信息泄露时通知个人与监管部门
6 复盘：根因分析与改进项落地各阶段关键动作
| 阶段 | 动作 | 产出 |
|---|---|---|
| 发现 | 确认事件真实性并立即止损 | 事件记录与时间线 |
| 评估 | 统计受影响数据与人数 | 影响评估说明 |
| 处置 | 隔离、改密钥、下线入口 | 处置记录与证据 |
| 报告 | 按监管要求报送 | 报告材料与回执 |
| 告知 | 通知用户并准备客服口径 | 通知文案与记录 |
| 复盘 | 根因分析与整改 | 复盘报告与整改计划 |
容易被忽略的细节
- 时间线：从发现时刻起记录每个动作与决策时间，报告与复盘以同一份时间线为依据
- 证据固定：日志、截图、流量记录要完整留存，避免处置过程中被覆盖
- 口径统一：对外公告、用户通知与监管报告表述一致，避免引发二次风险
- 预案演练：预案不演练等于没有预案，至少每年推演一次
- 外部协作：监管沟通、公关与法务的对接人提前确定
先内部消化、等事情压不住再上报是常见错误：迟报瞒报本身构成违规，且处置窗口错过后再补救代价更大。
对外通知不要包含可被用于二次攻击的细节（如具体漏洞利用方式），要点是告诉用户发生了什么、可能有什么影响、可以做什么。