个人与家庭
保护账户、设备、重要文件以及依赖它们的人。
- 使用密码管理器、唯一密码和多因素认证。
- 及时安装更新，删除不再使用的应用和账户。
- 保存经过验证的重要文件副本和恢复代码。
- 在中断发生前约定家庭联系人和简单的报平安方式。
⑦ 守护
降低风险。冷静准备。有序恢复。
Guard把公认的公开指南转化为个人、家庭和组织都能采用的清晰习惯。目标不是制造恐惧或承诺绝对安全，而是减少可以避免的故障，并可靠地恢复正常。
这是学习防御保护和日常韧性的公开空间，不提供攻击能力、私人监控、反击方法或敏感运行细节。
在三个实用层面做好保护
家庭与工作遵循同样的原则：了解重要事项、减少暴露、及早发现问题并练习恢复。
组织与团队
让连续性成为共同的运行纪律，而不是无人阅读的文档。
- 明确关键服务、数据、供应方和决策的负责人。
- 实行最小权限，并在角色变化时复核访问权。
- 保留离线或隔离的备份，并演练恢复。
- 提供清晰、无责备的异常报告渠道。
日常民事韧性
为短期中断做准备，而不是让生活长期处于紧急状态。
- 了解官方预警渠道以及所在地的相关风险。
- 准备适合健康、家庭和气候需求的适量72小时物资。
- 考虑停电、通信、支付和交通中断。
- 关注可能需要实际帮助的邻居或亲属。
NIST CSF 2.0
完整的防御循环，而不是设备清单
NIST网络安全框架2.0用六项相互连接的功能组织风险管理，为家庭和组织提供可重复的循环。
治理
在危机迫使决策之前明确责任、优先事项和可接受风险。
识别
了解真正重要的人员、信息、服务和依赖关系。
保护
通过访问控制、更新、备份和简单流程减少可能的损害。
检测
利用易懂的警报、检查和报告渠道发现异常。
响应
控制后果、清晰沟通并保留可靠信息。
恢复
按经过验证的顺序恢复重点，吸取经验并改进计划。
参考ANSSI的实用数字卫生基线
韧性主要来自持续执行的日常控制。先建立小而明确的基线，分配责任并验证。
- 维护设备、账户、软件和关键数据清单。
- 按明确周期安装安全更新，并快速处理紧急修复。
- 将管理账户与日常活动分开。
- 用多因素认证保护远程访问和重要服务。
- 备份关键数据，隔离至少一份副本并测试恢复。
- 训练人员暂停、核实异常请求并尽早报告错误。
事件发生时：先稳定，再优化
简短且演练过的顺序能减少混乱。应根据事件调整，并遵循主管部门或合格响应人员的指示。
- 01
保护人员和关键活动
优先处理眼前的安全、健康和连续性需求。
- 02
谨慎控制影响
限制受影响的访问或设备，同时避免破坏有用信息。
- 03
沟通并记录
使用可信联系人，记录事实，并区分已确认信息和推测。
- 04
恢复并改进
从确认良好的副本恢复，验证运行并根据复盘更新计划。
如有人身危险、涉嫌犯罪或重大网络事件，请联系适当的应急服务、主管部门、保险机构或合格的事件响应服务商。
现实的家庭72小时缓冲
民事准备就是日常连续性计划：在公共服务优先处理最紧急需求时，具备应对短期中断的适度自主能力。
- 适合家庭的饮用水和不易变质的食物。
- 常用药、基础急救用品和重要处方副本。
- 手电筒、收音机、备用电池和充满电的移动电源。
- 保暖衣物、卫生用品以及儿童或动物所需物品。
- 关键文件副本、实用联系人和少量现金。
- 定期检查而不是被遗忘的便携包。
请根据当地官方指南、家庭人数、残障情况、医疗需求、气候和所在地风险调整数量与内容。
清晰的公开边界
有效的保护不需要公开可能伤害他人的能力，也不应暴露真实系统。
Guard公开的内容
- 防御习惯、风险素养和恢复规划。
- 高层框架、实用清单和官方指南链接。
- 用于连续性、沟通和恢复的安全演练。
不在范围内的内容
- 攻击技术、入侵说明或武器化材料。
- 反击、报复或私力执法。
- 对个人的私人监控或画像。
- 网络拓扑、敏感配置、秘密或私人项目。
官方参考资料
Guard概述公开指南；权威细节请查阅最新的原始文件。