建立共同的事實紀錄
記錄發現時間、受影響系統、已觀察到的客户影響、控制措施及未解問題。把確認事件與技術假設分開,每項事實指定負責人並保留版本。跨時區團隊需要共同資訊來源,而非多份沒有修改紀錄的簡報。切勿公開可能妨礙控制事故的技術細節。
區分不同處理工作
技術處置、法定通知、客户支援、員工指示及市場披露,各有負責人與相依條件。適用責任及時限由專業團隊判斷。傳訊團隊應將工作整合成協調表,列明主管缺席時誰可批准。ENISA 的事故準備資料有助規劃,但不能代替相關國家主管機關的指引。
先回答客户眼前的問題
歐洲工廠可能要決定暫停服務、使用替代方案或等待技術指示。只能提供經應變團隊確認的操作建議。影響未明時,説明調查內容與預計下次更新時間。沒有發現遭入侵證據,不等於已證明沒有入侵;措辭必須保留這個差別。
同步管理上市公司論述
公司秘書、法律及投資者關係團隊應評估香港披露要求。當地發言人不可猜測財務損失、攻擊來源或事故規模。同時,也不應因等待一般企業聲明而停止提供必要的客户操作資訊。不同對象可以收到不同內容,但事實及批准次序必須一致。
設計跨洲交接
分別指定歐洲及香港工作時段的傳訊負責人。交接內容包括新增證據、已發訊息、未答問題、更新時間及待批准事項。演練行政總裁無法即時聯絡、媒體錯誤訊息擴散的情境,找出審批瓶頸及翻譯歧義,而不是等真正事故發生才處理。
事故受控後仍須交代
經專業團隊確認後,説明已知經過、受影響對象、支援及可公開的改進措施。復原與客户跟進尚未完成,就不應宣告結案。可交付成果包括應變傳訊手冊、對象模板、演練與事後檢討;Belief System 負責傳訊協調,並與技術及法律應變團隊合作。
資料來源與參考
參考資料核對日期為 2026 年 10 月 9 日。文中的建議方法與假設情境為 Belief System 分析;適用規則由企業及其專業顧問確認。
延伸閲讀
公共事務 · 媒體關係 · 聲譽與危機管理 · GEO與人工智能可見度