启动复盘
组建复盘小组
制定复盘计划
收集原始数据
| 角色 | 所属部门 | 核心职责 |
|---|---|---|
| 复盘负责人 | 数据安全委员会 | 整体协调、输出报告 |
| 业务代表 | 受影响的业务线 | 还原业务场景、影响评估 |
| 安全工程师 | 安全运维 | 技术分析、取证、根因定位 |
| 合规审计师 | 内审/风控 | 合规差距分析、改进建议 |
| 法务顾问 | 法务部 | 监管通报、法律责任评估 |
📌 复盘计划模板 (示例) ———————————————————————————— 1. 复盘目标：确定根本原因 & 合规差距 2. 范围：2025-03-01 至 2025-03-07 数据泄露事件 3. 小组负责人：张合规 (CISO) 4. 关键里程碑： - 数据收集截止：3月12日 - 根因分析会：3月15日 - 改进报告终稿：3月20日 5. 输出物：《事件复盘报告》《合规改进路线图》