| 步骤 | 遏制 → 取证 → 评估 → 通知 → 补救 → 复盘 |
|---|---|
| 评估 | 数据敏感度、人数、可识别性、危害可能性 |
| 记录 | 全过程文档化，供监管与审计核查 |
个人通知要点示例
个人通知要点示例
发生了什么：账号信息被未授权访问
可能影响：钓鱼与撞库风险上升
建议行动：立即改密并开启二次验证
支持渠道：客服专线与邮件数据泄露应对与通知
数据泄露应对包含：控制与取证、影响评估（是否达到通知门槛）、通知个人与监管、补救措施（改密、监控欺诈）与复盘整改；通知措辞需清晰说明风险与行动建议。
易错点
- 不做去向评估：该通知未通知，二次违规
- 通知无行动建议：用户投诉升级，监管追问补救
数据来源与参考
- NIST SP 800-61 事件处置语境
- GDPR 泄露通知要求