福运熊 · AI 技能库

数据泄露发生后，前 24 小时的动作决定了损失大小和法律风险。慌着删库、隐瞒，往往让后果更严重。

先说清楚场景

常见错误：发现泄露先删证据（反而破坏追责）、不通知受影响客户（法律要求告知）、不隔离被攻破的系统（攻击还在继续）。正确的节奏是「先止血、再溯源、后通知」。

另一块是「不知道泄了什么」：很多公司连自己有哪些敏感数据、存在哪都不知道，泄露了也估不出影响面。

该看的几项

• 止血：立刻隔离被攻破的服务器 / 账号，改密码、停服务。
• 定范围：确认泄露了什么数据、多少条、波及谁。
• 溯源：查日志找入口和时间，留证据。
• 通知：按法律要求通知监管和客户，别瞒。
• 加固：补上被利用的漏洞，防止二次。
• 复盘：写事件报告，改流程。

常见的两个误区

• 误区一：删了就没事。破坏证据，反而更糟。
• 误区二：能瞒就瞒。瞒报的法律后果更重。

按这个顺序做

1. 第一时间隔离受影响系统。
2. 盘点泄露数据与受影响人。
3. 保留日志做溯源。
4. 依法通知监管与客户。
5. 用本地工具生成「泄露处置检查表 + 通知模板」。

什么时候需要工具

数字安全盾的访问异常审计与公网资产测绘流水线能在日常就输出「敏感数据在哪、谁动过」的清单，泄露时直接拿来定范围，不用临时抓瞎。

可以继续看

• 免费企业安全自查（12 题）
• 数字安全盾：访问异常审计

以上为通用自查思路，不构成安全认证、等保测评结论或法律意见。具体实施请结合实际系统与业务判断；涉及取证、事故处置时请联系专业机构。