SuperAPI AI 工具集

breach-simulation

设计与创作

查看项目

更新于 10-16 01:30

技能介绍

用途:该技能面向隐私与数据保护团队,用于设计并执行桌面推演(tabletop)式数据泄露模拟演练,在不承担真实事件后果的前提下,检验组织对个人数据泄露的检测、响应与恢复能力,验证泄露响应计划,发现流程、沟通与决策中的缺口。

主要能力:提供端到端演练设计流程,从场景创建到事后报告。区分三类演练:桌面推演(2-4小时,8-15名高级利益相关者)、功能性演练(4-8小时,15-30名跨职能成员)、全规模模拟(1-3天,50人以上)。给出建议频率:桌面推演每半年一次,功能性演练每年一次,全规模模拟每两年一次。内置三个示例场景及注入时间线:客户数据库勒索软件攻击、内部威胁导致员工数据外泄、第三方处理者泄露。列出参与者角色与职责,包括事件指挥官、隐私负责人、法律顾问、传播负责人、IT运维、高管发起人、客户关系、HR负责人、演练主持人与观察记录员。给出需评估的决策点,如“何时视为知悉”以启动Art.33的72小时时钟、遏制与证据保全的平衡、通知时限、风险评估质量、沟通协调、升级有效性、跨职能协作、监管协调、数据主体通知与文档记录。事后报告结构包含演练摘要、时间线分析、发现(按严重程度分级)、建议(含负责人与期限)和指标。

使用方式:资料未提供具体安装命令或调用方式,仅说明该技能覆盖演练设计流程。

适用场景:需要定期检验泄露响应计划的隐私、合规、安全与法务团队。

限制:资料未提供收费、价格、平台支持或实际效果等信息;示例场景中的组织、人物与时间线均为演练设定,非真实事件。