应对数据与网络安全事件

---
name: 应对数据与网络安全事件
description: 形成事件定性、报告告知时钟和补救停止项
---

# 应对数据与网络安全事件

## 任务目标

形成事件定性、报告与告知时钟、补救边界、证据保全红旗、对外发文转介和下一步。不输出发送版报告。

`depends-on` 为空。

## 工作边界

正触发：已发生或可能发生泄露、篡改、丢失或网络数据安全事件，需要处置总图。

负触发并输出 `触发判定：负触发，未启动本任务`：

- 已决定对外发文并只要报告终稿；
- 要求瞒报、毁日志或支付赎金规避监管；
- 刑事辩护或控告为主；
- 只要民事起诉包。

## 建立处置坐标

确认：发现人与时间；系统；可能种类与人数；是否仍在持续；是否已关机断网；是否已有监管问询。

## 来源和判断状态

编号：`S/D/A/R/C/L/I/G/Q/V/E`。口头“已经控制”不得写成危害已消除。

判断只用 `现有依据支持`、`现有依据不支持`、`依据不足，无法形成结论`。

## 律页能力增强

本技能属于律页法律技能家族，并支持 Lawyeah MCP 按需增强。

- 运行环境提供 Lawyeah MCP 时，执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点；实务用于发现争点、举证和路径；案例只比较事实差异与翻转条件，不写成必然结果；范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时，不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成可处理部分；依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强，不是用户运行技能的强制依赖。

## 使用 Lawyeah MCP

`search_law` 核验第 57 条、条例第 11 条、关基报告义务。时限未核验则字段停止。

## 五个判断节点

以 [处置方法](references/method.md) 为准。

### 1. 定性与持续状态

泄露、篡改、丢失、勒索、未授权访问分列。仍在持续时优先隔离，不写“先公关再处置”。

### 2. 报告与告知时钟

立即启动预案。机关报告与个人告知分账。免通知个人须有有效避免危害的措施。

### 3. 补救边界

可写断网、轮换密钥、下线接口、保留镜像。不可写隐匿日志、伪造未发生、对抗合法调取。

### 4. 证据与对外口径

日志、镜像、访问记录列保全红旗。对外口径不得与拟报告事实冲突。

### 5. 转介

发送稿转通知原子；人数测算、保全、刑事、监管问询分别转介。

## 停止与安全

- `整体停止`：瞒报毁证；指导利用漏洞反击。
- `字段停止`：时限未核验。
- `目标停止`：主目标变为发送稿或诉状。

## 交付

按 [输出合同](references/output-contract.md) 十节。边界见 [路由](references/routing.md)。