TerenceDay-IT/incident-response-governance

# incident-response-governance 事件响应策略与 Playbook # 事件响应策略与操作 Playbook ## 项目概述 本仓库包含一份企业级的**事件响应 (IR)** 策略，以及一份基于 **NIST SP 800-61 Rev. 2** 计算机安全事件处理指南建模的操作响应 playbook。本项目的目标是展示清晰的治理结构如何指导战术技术团队在活跃的数据安全危机中进行应对。 ### 展示技能 * **策略治理：** 定义角色、职责以及法律强制要求的通报标准。 * **事件管理：** 构建系统性的遏制、根除和恢复工作流。 * **合规性：** 遵守州和联邦数据泄露事件严格的报告时间表。

标签：NIST标准, 合规管理, 安全策略, 安全运营, 库, 应急响应, 扫描框架, 提示词设计, 防御加固