PRACTICAL WORKBOOK / 防护工作清单
怀疑感染：先隔离 再保留线索
由事故负责人统筹下一步，避免扩散。
01 / 确定检查范围
02 / 检查并记录证据
先确认范围，再展开项目逐一检查。「已完成」请填负责人和证据；「不适用」请填原因。进度只表示纪录状态，不代表安全评分。
资料只在本页处理，不会上传或自动储存。离开前下载 HTML 并确认已保存；之后直接开启该档案继续填写。不要填密码、验证码或完整敏感配置。
展开一项专心填写，或一次查看全部。列印会包含所有项目。
如怀疑受攻击 断开受影响装置的网络及外置储存
待处理需补纪录
按本指南和官方文件核对自己的环境；记录实际检查结果及需要跟进的差异。
建议证据：设定或变更纪录编号、测试日期、结果与覆核人。
保留警报与相关线索 交由 IT 负责人跟进
待处理需补纪录
按本指南和官方文件核对自己的环境；记录实际检查结果及需要跟进的差异。
建议证据：设定或变更纪录编号、测试日期、结果与覆核人。
在乾净环境核查可信复原资源 勿随意执行陌生工具
待处理需补纪录
按本指南和官方文件核对自己的环境；记录实际检查结果及需要跟进的差异。
建议证据：设定或变更纪录编号、测试日期、结果与覆核人。