把最初 60 分钟该做的事,提前印出来

出事的时候,没人愿意去共享盘里翻找“应急预案”那份文件。一张打印出来放在电话旁的纸 —— 该打给谁、按什么顺序、什么东西碰不得 —— 才是小团队真正会用的东西。

正在加载工具……

工作原理

  1. 填写联系人(IT 负责人、服务商、保险公司、银行),勾选你在用的平台,注明备份存放位置。
  2. 选择要放进卡片里的场景。
  3. 打印,或者存成 PDF;在电话旁留一份,值班人员家里也留一份。

为什么什么都不用上传

这个页面上的每一步操作,都由运行在你浏览器标签页里的代码完成,用的就是渲染网页的那套引擎。文件从磁盘读进标签页的内存,在那里被处理,再作为下载写回去。它不会被送到任何地方 —— 不会送给我们,也不会送给第三方。

自己动手验证

  1. 打开浏览器的开发者工具(F12),选择“网络”(Network)面板。
  2. 载入你的文件,运行这个工具。
  3. 你能看到的请求只有这些:工具自己的代码 —— 少数几个重型工具还会从公共 CDN 取它们的开源引擎 —— 外加一条发往 loreatec.jp 的小小访问记录(页面地址和标题,仅此而已)。没有一条带着你的文件。

文件不外传的证明 →

常见问题

这些步骤是从哪里来的?

来自业内通用的公开事件响应指南 —— NIST SP 800-61,以及 JPCERT/CC 和 IPA 的材料 —— 压缩成一支没有专家在场的小团队,在第一个小时里能做到的事。它刻意做成一份清单,而不是一本手册:目标是撑过冷静的第一个小时,之后交给你的服务商或保险公司接手。

卡片上为什么写着“不要关机”?

因为内存里保存着证据 —— 正在运行的进程、加密密钥、网络连接 —— 一断电就会消失,而应急响应人员需要这些东西。断开网络同样能阻止事态扩散,而且不会丢掉这些证据。唯一的例外,是设备正当着你的面在清除数据;这时候数据本身比电源重要。

日本的通报提示是什么意思?

在日本,个人数据发生泄露,通常需要尽快向个人信息保护委员会提交初步报告(指引要求 3–5 天内),30 天内(恶意泄露则是 60 天内)提交正式报告,并通知当事人。这张卡片存在的意义正是这些期限 —— 在混乱中很容易错过。请到 ppc.go.jp 确认最新规定;其他地区请查当地法律(GDPR 是 72 小时)。

我填的联系人信息会被存起来吗?

只会留在这个浏览器里,而且只有在你勾选“remember”(记住)时才会保存。卡片是在本机生成的;打印用的是浏览器自带的打印对话框。不会上传任何东西 —— 对一份写着保险单号的文件来说,这一点尤其重要。