事故响应

事故响应：被盗、被封、被停机、域名劫持的 72 小时

真出事时，顺序比技术更重要。本篇给出 P0–P3 事故分级、0–1 小时止血、1–6 小时取证、6–24 小时恢复、24–72 小时沟通的处置表，附联系卡、证据清单与三份对外模板。