SuperAPI AI 工具集

breach-response-playbook

安全与审计

查看项目

更新于 10-16 06:49

技能介绍

用途:该技能用于构建一份数据泄露响应团队手册,作为个人数据泄露发生时的操作手册,预先定义角色职责、升级路径、沟通模板和外部联系信息,使响应团队无需在事件中耗费时间处理后勤即可立即行动。

主要能力:定义核心响应团队结构,涵盖事件指挥官、数据保护官、法律顾问、IT取证负责人、沟通负责人、执行发起人、客户关系、HR负责人等角色,并列出主要/备份人员、联系方式与职责;定义扩展团队(董事会联络、网络保险、外部IR公司、外部法律、外部沟通、信用监控供应商)及其激活触发条件;提供SEV-1至SEV-4严重性分级标准、响应时间与升级层级;给出升级流程(SOC分析员检测→SOC负责人验证→判断是否涉及个人数据→分级→激活IC与DPO→72小时Art.33时钟判定→调查→风险评估→通知决策);提供内部泄露警报、媒体声明、客服话术、董事会通知、全员沟通等模板;列出欧盟、英国、美国及其他国际监管机构联系目录;列出预谈判供应商联系与SLA;规定手册维护频率与负责人。

使用方式:资料未提供具体安装或调用命令,仅以示例组织(Stellar Payments Group)展示手册内容结构,可据此模板填充本组织角色、联系人与流程。

适用场景:需要建立或完善个人数据泄露响应流程的组织,尤其是涉及GDPR等监管通知义务的团队。

限制:资料中的角色姓名、电话、合同编号、供应商均为示例,非通用事实;未提供实际安装命令、收费或平台信息。