安全事件应急响应六步法

## 六步法 1. **准备**：预案、联络表、工具箱、演练。 2. **识别**：告警研判、确认是否真实事件。 3. **遏制**：隔离主机/账号/网络，防扩散。 4. **根除**：清除后门、修复漏洞、轮换凭据。 5. **恢复**：分批恢复业务并加强监控。 6. **总结**：时间线、根因、改进项。 ## 角色 需要明确指挥官、取证、业务、公关/法务接口人，避免多头指挥。