01
数据泄露概述
定义、常见类型（内部泄露、外部攻击、意外暴露）、泄露的典型后果（财务、声誉、法律）。
基础概念
02
全球数据保护法规全景
GDPR、CCPA、PIPL（中国个人信息保护法）、LGPD（巴西）的核心要求对比。
合规法律
03
CIRT 应急响应团队组建
角色定义（负责人、法务、公关、技术、HR）、职责分工、沟通矩阵。
组织管理
04
检测与初步评估
入侵检测系统（IDS）、日志分析、异常行为监控、用户报告机制。
技术监控
05
严重程度分级
低、中、高、严重四个级别的定义与判定标准（影响人数、数据类型、敏感度）。
评估分级
06
初步遏制措施
隔离受影响系统、切断网络连接、更改密码、暂停服务。
应急操作
07
取证与调查
数字取证原则、证据链保全、日志收集与分析、第三方取证机构介入。
取证调查
08
根本原因分析 (RCA)
5Why分析法、鱼骨图、技术漏洞与人为因素排查。
分析改进
09
通知义务法律要求
通知监管机构的时间窗口（如GDPR 72小时）、通知内容模板。
法律合规
10
通知模板设计
面向监管机构、受影响个人、媒体的声明稿模板。
模板沟通
11
危机沟通策略
内部沟通（员工、董事会）、外部沟通（客户、合作伙伴、媒体）。
沟通公关
12
媒体应对与公关危机
发言人制度、新闻稿撰写、社交媒体监控与回应、避免二次伤害。
媒体危机
13
客户安抚与补偿方案
信用监控服务、身份盗窃保护、赔偿政策、客户关怀计划。
客户补偿
14
业务连续性管理 (BCM)
备份恢复、冗余系统切换、业务降级运行方案。
BCM容灾
15
系统加固与安全改进
补丁管理、访问控制强化、加密策略升级、多因素认证（MFA）推广。
加固MFA
16
员工培训与意识提升
定制化培训计划、钓鱼模拟演练、安全政策更新宣贯。
培训意识
17
复盘与报告撰写
事件时间线、影响评估、整改措施、经验教训总结。
复盘报告
18
数据泄露保险与风险管理
网络保险覆盖范围、理赔流程、风险评估与保费计算。
保险风控
19
第三方供应商数据泄露管理
供应商风险评估、合同安全条款、泄露后追责与替代方案。
供应链第三方
20
跨境数据泄露特殊处理
数据跨境传输规则、不同司法管辖区协调、国际执法合作。
跨境国际
21
通知流程自动化工具
SIEM系统、SOAR平台、自动化通知引擎、案例管理工具。
自动化工具
22
模拟演练 (Tabletop)
演练场景设计、角色扮演、演练评估与改进。
演练实战
23
个人权利保护
被遗忘权、访问权、更正权、限制处理权在泄露场景下的应用。
权利隐私
24
未成年人数据保护
特殊通知要求、监护人同意机制、最小化收集原则。
未成年人敏感
25
敏感数据处理
健康、金融、生物识别数据加密要求、访问日志、销毁流程。
敏感数据加密
26
危机中的领导力与决策
压力下的决策模型、信息分级汇报、快速决策与授权机制。
领导力决策
27
法律诉讼与监管处罚应对
律师团队组建、证据提交、罚款谈判与和解策略。
诉讼处罚
28
公开披露策略
披露时机、披露渠道、披露内容范围、避免恐慌。
披露公关
29
主动防御体系
数据防泄漏（DLP）、零信任架构、数据分类分级、定期渗透测试。
防御DLP
30
最佳实践与案例研究
Equifax、Facebook-Cambridge Analytica、滴滴等案例深度剖析。
案例实战