SKILL.md
3.2 KB应对数据与网络安全事件
任务目标
形成事件定性、报告与告知时钟、补救边界、证据保全红旗、对外发文转介和下一步。不输出发送版报告。
depends-on 为空。
工作边界
正触发：已发生或可能发生泄露、篡改、丢失或网络数据安全事件，需要处置总图。
负触发并输出 触发判定：负触发，未启动本任务：
- 已决定对外发文并只要报告终稿；
- 要求瞒报、毁日志或支付赎金规避监管；
- 刑事辩护或控告为主；
- 只要民事起诉包。
建立处置坐标
确认：发现人与时间；系统；可能种类与人数；是否仍在持续；是否已关机断网；是否已有监管问询。
来源和判断状态
编号：S/D/A/R/C/L/I/G/Q/V/E。口头“已经控制”不得写成危害已消除。
判断只用 现有依据支持、现有依据不支持、依据不足，无法形成结论。
律页能力增强
本技能属于律页法律技能家族，并支持 Lawyeah MCP 按需增强。
- 运行环境提供 Lawyeah MCP 时，执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点；实务用于发现争点、举证和路径；案例只比较事实差异与翻转条件，不写成必然结果；范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时，不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成可处理部分；依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强，不是用户运行技能的强制依赖。
使用 Lawyeah MCP
search_law 核验第 57 条、条例第 11 条、关基报告义务。时限未核验则字段停止。
五个判断节点
以 处置方法 为准。
1. 定性与持续状态
泄露、篡改、丢失、勒索、未授权访问分列。仍在持续时优先隔离，不写“先公关再处置”。
2. 报告与告知时钟
立即启动预案。机关报告与个人告知分账。免通知个人须有有效避免危害的措施。
3. 补救边界
可写断网、轮换密钥、下线接口、保留镜像。不可写隐匿日志、伪造未发生、对抗合法调取。
4. 证据与对外口径
日志、镜像、访问记录列保全红旗。对外口径不得与拟报告事实冲突。
5. 转介
发送稿转通知原子；人数测算、保全、刑事、监管问询分别转介。
停止与安全
整体停止：瞒报毁证；指导利用漏洞反击。字段停止：时限未核验。目标停止：主目标变为发送稿或诉状。