Shajee087/vortextech-cybersec-week4

# VortexTech 网络安全实习 - 第 4 周（高级） ## 迷你 Incident Response 计划 ## 这是什么 这是一份针对假设的数据泄露场景编写的结构化 Incident Response 计划，基于 **NIST Incident Response Lifecycle**（准备、检测与分析、遏制、根除、恢复、经验教训）构建。这是 Vortex Tech Cyber Security 实习项目的最终任务。 ## 场景概述 一家虚构的电子商务公司 **NovaCart**，因内部管理 API endpoint 意外在未经验证的情况下部署，导致约 40,000 条客户记录暴露。该计划详细说明了在实际中如何对该事件进行检测、遏制、根除和恢复，此外还包含内部沟通计划和预防措施。 ## 如何浏览此 Repo - [`INCIDENT_RESPONSE_PLAN.md`](./INCIDENT_RESPONSE_PLAN.md) - 完整的 Incident Response 计划（主要交付物） - 此 README 这里没有需要“运行”的代码 - 这是一个文档/规划交付物。只需打开 `INCIDENT_RESPONSE_PLAN.md` 即可阅读完整计划。 ## 框架参考 - NIST SP 800-61：Computer Security Incident Handling Guide *作为 Vortex Tech 实习计划 2026 的一部分提交。*

标签：NIST标准, 安全文档, 应急响应计划, 网络安全, 防御加固, 隐私保护