WPDRRC

WPDRRC 是流程，人是执行者，策略是规则，技术是工具 预警环节，人负责盯情报和苗头，策略规定什么情况算风险、达到什么阈值要报警，技术提供监测工具和威胁情报源。没有策略，人不知道盯什么；没有技术，人盯不过来。 检测环节，人负责分析异常和研判，策略规定检测范围和判断标准，技术提供 IDS、日志分析、流量监控这些手段。策略告诉技术“重点看哪里”，人负责确认“这到底是不是真问题”。 保护环节，人负责部署和调整防护措施，策略规定访问控制规则和加固标准，技术提供防火墙、加密、身份认证这些工具。策略是“门禁规定”，技术是“门锁”，人是“装锁和改密码的人”。 恢复环节，人负责执行恢复操作和决策，策略规定恢复优先级和 RTO/RPO 目标，技术提供备份系统和容灾设施。策略决定“先恢复什么”，人决定“什么时候切”，技术保证“能切得回来”。 反应环节，人负责应急响应和协调，策略规定应急预案和上报流程，技术提供取证工具和处置平台。策略是“剧本”，人是“演员”，技术是“道具”。 反击环节，人负责溯源和反制决策，策略规定反击的法律边界和授权范围，技术提供溯源工具和反制手段。这一步最敏感，策略划红线，人做判断，技术执行。