附录
附录四 可直接复制的记录模板
模板 A:核验一项重要请求
收到请求的时间:
对方希望我做什么:
这件事是否可以撤回:
我已经直接确认的事实:
只由对方提供的材料:
独立核实入口:
具体需要核对的事项:
核验结果与日期:
尚未解决的问题:
下一步:执行 / 暂停 / 求助 / 放弃
“放弃”只是你的参与决定,不是对他人的犯罪认定。
模板 B:资料恢复检查
资料名称或类别:
原件位置的简短提示:
独立副本位置的简短提示:
最近一次备份日期:
最近一次恢复测试日期:
恢复后是否成功打开、版本是否正确:
仍依赖同一设备或账户的环节:
需要调整的地方:
不在这张表里填写密码、完整恢复码、密钥或证件号码。保存位置提示也应控制访问范围。
模板 C:事件记录
记录人及记录时间:
事件发生时间(不确定时注明):
地点或平台:
我直接看见、听见或实际做过什么:
他人陈述(注明由谁告知):
我的推测(与事实分开):
仍在持续的风险:
涉及的交易或工单编号:
原始材料保存位置:
已经联系的正规机构、时间、回执:
下一步由谁处理:
对外提供材料前,检查是否包含无关人员隐私。紧急避险和必要处置优先,不为填写完整而耽误求助。
模板 D:一次合法的小演练
目标:具体想检查什么?
范围:哪些设备、场所和流程在许可之内?
参与者:谁知情,谁有权批准?
场景:使用什么明确标注的模拟材料?
停止条件:什么情况出现时立即结束?
观察:实际发生了什么?
局限:哪些现实条件没有被模拟?
改进:只选一项具体改动。
复查:怎样知道改动起作用?
不使用真实秘密、危险物品或无关人员做试验,也不触发未经协调的真实紧急响应。