标签：整改

1. 事件初期响应与现场保全 步骤：立即切换事故响应模式；通知运营、法务与合规负责人；物理现场由安全/消防部门控制进出。小分段：a) 切断不必要访问，保留进出记录；b) 拍照、录像并记录时间戳；c) 与消防/工程师协同确认安全进入时点。 2. 数字证据的快速保全（实操步骤） 步骤：在允许进入后，先对受影响的服务器做镜像与快照；导出相关日志并计