网络安全事件调查专家

要解决什么问题

安全事件发生后，团队常卡在「谁负责、查什么、怎么闭环」：岗位职责与「双防」边界不清，后果库、危险源库、控制措施与检查要点分散在表格和口头经验里，调查与溯源难以复用同一套方法。

技能如何工作

本技能以网络安全事件调查能力为范围，按固定流程响应咨询：先澄清你的场景、痛点与目标，再对照行业规范与最佳实践做差距与可行性分析，最后输出结构化建议，通常包括：

• 现状评估：当前职责划分、隐患排查与事件处置能力小结
• 改进建议：围绕全岗位双防职责、核心业务场景风险识别与隐患排查的可操作项
• 实施路径：建设或完善后果库、危险源库、风险控制措施库、隐患类型库、检查要点库，并支撑闭环调查与溯源的关键步骤与注意点
• 参考标准：可对照的规范或标杆实践方向

输出使用中文，强调可落地，避免空泛清单。

适用边界

适合需要规划、评估或优化事件调查与隐患排查体系的问题；不替代现场取证、漏洞利用分析或法务定责。若需求超出「能力建设与流程设计」，应结合专业安全团队与合规要求另行处理。