‍‍

0x1本周话题

请教各位大佬，一般遇到什么级别的安全事件，会报警呢，报警需要达到什么标准？

A1：对照 285、286、287、253 和 219 量刑标准看，共享个《员工法律风险防控培训》材料（作者：Monyer）：

A2：想报警的时候报警，具体可以咨询下辖区的网警，什么样的能立案。我理解很多单位还是把报不报当一个决策。

A3：别人搞你，没搞进来被你发现了，你可以报警。别人搞你，刚搞进来，就被你发现了，没损失，可以不报警。别人搞你，搞进来很久了你才发现，那必须报警。

A4：一案双查，也得小心。不是涉及到个人隐私啥的，立案难度也很大。

A5：这个看企业在当地的地位，还有当地网安是否需要充业绩了。另外报警实操还是比较困难的。要先举证自己的损失，损失要能量化达到标准。

Q：举证责任在企业还是由网安查证？

A6：举证责任在企业，一般需要电子取证专业团队。

A7：不需要那么专业，但要能计算出来准确的损失。

A8：之前有个案子，带犯人回来的路上，jc一边翻书一边问我们：“你说他这个适用哪条法律起诉呢？”一般企业报案，是已经查完嫌疑人在哪儿的。

A9：jc有结案率考核的，所以很多时候，你不能证明这个案子能抓到人，他们会谨慎立案。但如果有热点能结合，jc会处于政绩，积极接。比如数据泄露，比如电信诈骗，比如扫黄。要看当时热点在哪里。

A10：很多地方警察压根没能力啊。以前地市的案子，一个快退休的老警察，带一个刚考公的小姑娘，俩人都一脸懵。

Q：有一个疑问，是在嫌疑人所在地报，还是企业总部所在地报？是在发生损失的（总部）所在地报警吗？

A11：一般是企业所在地报，jc会跨区抓。

A12：我们好像是按关系报，在与企业关系比较好的地市报。哪里容易立案，不然你跑到一个鸟不拉屎的地方，案子很难搞的。一些企业在某些地市，jc还会上门服务。

A13：跨省不太方便吧，尤其是河北跨到北京上海这种。

A14：看你报案之前能提供多少数据了。数据够用，如证据、嫌疑人定位都要有，跨省也不是问题。

A15：找有关系的地方，然后租个当地机房的服务器，迁移一些业务过去，当地就有管辖权了。

A16：警方阶段没问题，有的地方检察院会挑战，我们遇到过。而且这种情况挺多，不批捕，或最终判不了。你们后来认了吗？

A17：还在拉扯，好在我们弄的那台服务器放的数据跟案子有关联。

OpenAI总结-测试：

0x2 群友分享

【工具推荐】

《国标免费下载方式分享》

原文始发于微信公众号（君哥的体历）：企业发生安全事件时，如何报警处置？ | 总第189周