出事时再想怎么办，是最贵的决策。安全事件应急响应预案（IR 预案），是出事前写好的剧本。
## 一、先定角色和链路
谁发现、谁研判、谁处置、谁对外，写清楚。我们帮客户把 IR 责权画成一张图，出事不抓瞎。
## 二、分级响应
按影响分一二三级，对应不同动作和上报线。我们做预案把分级标准定死，避免小题大做或大事化小。
## 三、处置有步骤
隔离、取证、清除、恢复、复盘，每步谁做、做什么。我们做预案把步骤写成可勾选清单，现场不慌。
## 四、定期演练
预案不练等于没写。我们建议客户每季度跑一次桌面推演，让剧本真能用。
应急响应预案，我们按「定角色、分级别、给步骤、勤演练」来做，让出事时有章可循。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。