PRACTICAL WORKBOOK / 防護工作清單
懷疑感染：先隔離 再保留線索
由事故負責人統籌下一步，避免擴散。
01 / 確定檢查範圍
02 / 檢查並記錄證據
先確認範圍，再展開項目逐一檢查。「已完成」請填負責人和證據；「不適用」請填原因。進度只表示紀錄狀態，不代表安全評分。
資料只在本頁處理，不會上傳或自動儲存。離開前下載 HTML 並確認已保存；之後直接開啟該檔案繼續填寫。不要填密碼、驗證碼或完整敏感配置。
展開一項專心填寫，或一次查看全部。列印會包含所有項目。
如懷疑受攻擊 斷開受影響裝置的網絡及外置儲存
待處理需補紀錄
按本指南和官方文件核對自己的環境；記錄實際檢查結果及需要跟進的差異。
建議證據：設定或變更紀錄編號、測試日期、結果與覆核人。
保留警報與相關線索 交由 IT 負責人跟進
待處理需補紀錄
按本指南和官方文件核對自己的環境；記錄實際檢查結果及需要跟進的差異。
建議證據：設定或變更紀錄編號、測試日期、結果與覆核人。
在乾淨環境核查可信復原資源 勿隨意執行陌生工具
待處理需補紀錄
按本指南和官方文件核對自己的環境；記錄實際檢查結果及需要跟進的差異。
建議證據：設定或變更紀錄編號、測試日期、結果與覆核人。