安全事件响应与通知政策

一、事件分级

P1：核心数据泄露、控制台大面积不可用、支付或实名链路被攻破。P2：单客户实例被入侵、批量撞库、接口滥用。P3：扫描、限流触发、低危配置缺陷。

二、响应流程

监测与确认 → 遏制与隔离 → 取证与根因分析 → 修复与验证 → 客户通知与复盘。P1 事件 15 分钟内启动应急小组，1 小时内完成初步遏制。

平台保留最小必要的攻击日志，配合厂商、监管与司法机关调查；未经授权不公开受影响客户身份。

三、客户通知

确认涉及客户数据或实例的 P1/P2 事件，在 24 小时内通过邮件与站内公告通知受影响客户，说明影响范围、已采取措施与客户需配合的动作。

客户发现实例异常、凭据泄露或收到勒索信息的，应立即提交高优先级工单，并保留现场证据，不要自行删除日志。

四、联合处置

平台可协助客户重置凭据、隔离实例、切换 IP、提取日志与向厂商升级工单。因客户拒绝配合导致损失扩大的，平台不承担扩大部分的责任。