新加坡企业遭受网络攻击后的应对流程
面向新加坡企业的网络攻击应对：证据保全、报告、律师协作、保险索赔及公开沟通。
本文由机器翻译。
本清单适用于在新加坡开展业务并怀疑遭受攻击的企业。应根据法人、受影响信息及业务活动确定适用法域，不能只根据阅读语言判断。资料核对日期为2026年10月20日。这是Mithril编写的工作流程，并非官方申请表。具体义务应由具备资质的法律专业人士确认。
## 1. 指定响应团队并保全事实
指定事件负责人、技术负责人、法律审核人、沟通负责人和财务联系人。如果企业账号或邮件可能被入侵，选择独立可信的联络渠道。采集或修改系统前确认授权范围。保存原件、采集时间、时区和哈希；摘要和译文应使用独立版本。
建立最小事实包：发现和知悉时间、受影响服务、已确认与疑似影响、证据引用、未知事项及负责人。无法确定的泄露或人数应保持未知。技术、法务、报告、沟通和保险五条工作线并行推进，不应因调查未结束而忽视另一项工作的期限。
## 2. 核实本国报告渠道和期限
根据PDPA的重大损害或重大规模标准，评估事件是否属于须通报的数据泄露。一旦确定须通报，应尽快通知PDPC，最迟不得超过三个日历日。是否通知受影响个人须另行评估。 [PDPC — Advisory Guidelines on Key Concepts in the PDPA](https://www.pdpc.gov.sg/-/media/files/pdpc/pdf-files/advisory-guidelines/ag-on-key-concepts/advisory-guidelines-on-key-concepts-in-the-pdpa-17-may-2022.pdf)
SingCERT的Cyber Aid受理与新加坡有关的网络安全事件报告。技术事件报告、PDPC通报和警方报案是不同的程序。 [CSA SingCERT — Cyber Aid](https://www.csa.gov.sg/resources/singcert/cyber-aid/)
记录确定事件须通报的时间；三个日历日的规定并不允许推迟评估。另行核实本机构适用的行业规定和《网络安全法》义务。
## 3. 尽早联系律师并检查保险条件
向律师提供受限访问的时间线、证据目录、信息缺口和管辖问题。核实执业身份、利益冲突、委托范围和费用。委托工作前，向保险公司或经纪核实事故通知、指定服务商及事先批准要求。事故通知、后续索赔、承保决定和付款是不同步骤；记录有依据的费用，不承诺赔付。
## 4. 准备公开声明和定向通知
为每类受众准备经过批准的事实版本。公开声明应写明已确认的业务影响、应对措施、调查中事项、防护步骤、已核实的联系渠道及下一次更新。不得臆测攻击者、恢复日期或声称未经证实的“没有数据泄露”。新闻稿不会自动替代法律或合同要求的个人通知。
草稿结构：“我们于[时间及时区]确认[事件]。[已确认影响]。目前正在采取[已批准措施]，并调查[未知事项]。受影响人士可采取[经审核的防护步骤]。联系渠道：[已核实渠道]。下次更新计划为[已批准时间]。”发布前以有依据的内容替换全部占位符，并保存准确版本的批准记录。
## 5. 了解Agent的准备与跟踪设计
Mithril Agent／Registry集成设计定义了12项准备与跟踪能力，包括证据目录、来源关联时间线、后续步骤、义务审核、按接收方编写的草稿、律师资料、沟通文件、损失清单和回执核对。该企业流程仍在规划中。文章发布不代表执行器或官方报告连接器已经可用。提交和发布由获授权人员通过适当渠道执行，未来的委托连接器需单独验证。
## 6. 下载国家流程
BPMN 2.0文件是不可执行的参考模型，包含五条并行工作线、人工决策、复核提醒及已接受的交接。模型包含该国家的资料背景，并非当局的官方流程。当前Mithril执行子集并不支持模型中的全部元素。
- [下载新加坡的BPMN（简体中文）](https://blog.mithril.fund/processes/enterprise-cyber-response/v0.1.0/sg/zh-Hans.bpmn)
- [阅读规划中的能力契约](https://blog.mithril.fund/processes/enterprise-cyber-response/v0.1.0/capabilities.json)
- [查看版本和文件哈希](https://blog.mithril.fund/processes/enterprise-cyber-response/v0.1.0/manifest.json)
## 7. 记录操作和官方回执
逐项记录接收方和目的、负责人、候选期限的来源及起算点、确认的复核时间、获批内容和版本、发送记录、官方回执及后续步骤。提交、收到、受理、承保和损失恢复不是同一结果。结果未知时先核对，再决定是否重试。只有在恢复获批、后续法务、监管和保险事项的责任已被接受后，才结束运行层面的应对。
## 该国家的官方资料
- [PDPC — Advisory Guidelines on Key Concepts in the PDPA](https://www.pdpc.gov.sg/-/media/files/pdpc/pdf-files/advisory-guidelines/ag-on-key-concepts/advisory-guidelines-on-key-concepts-in-the-pdpa-17-may-2022.pdf)
- [CSA SingCERT — Cyber Aid](https://www.csa.gov.sg/resources/singcert/cyber-aid/)
[比较其他国家的指南](https://blog.mithril.fund/cyber-incident-response-by-country?lang=zh-Hans)