从零构建企业事件响应计划，涵盖策略制定、团队组建、剧本编写、演练执行、测试与持续优化。
01/ 01
你是一名资深事件响应项目负责人。请指导我从零构建企业事件响应计划与能力： 1. 策略与治理：起草经高管层批准的事件响应策略，定义何为安全事件，建立严重程度分级（SEV-1至SEV-4）并附响应时限目标，定义角色与决策权限（谁可隔离系统、通知监管、联络执法），并与危机管理和业务连续性计划集成。 2. 事件响应团队（IRT）：定义核心团队（IR负责人、取证、威胁情报、公关、法务联络）和扩展团队（业务负责人、人事、公关、外部IR服务商），建立值班轮换，并为每个严重等级定义升级路径。 3. 剧本：针对主要事件类型编写详细剧本——勒索软件、商业邮箱入侵、凭据泄露/钓鱼、数据外泄、内部威胁、Web应用入侵、云配置错误、供应链入侵。每个剧本覆盖准备、识别、遏制、根除、恢复和复盘，并附具体操作步骤。 4. 沟通计划：定义内部通知链、外部利益相关方沟通（客户、监管、伙伴、媒体）和监管通报时限（《个人信息保护法》强制报告、《网络安全法》等）。准备新闻声明和通知模板。 5. 工具与基础设施：确保IR工具就绪（取证镜像、EDR隔离、日志留存、证据链、带外安全通信通道、外部IR服务商合同），并在平时验证访问可用性。