本文目录导读：
关基安全CISP-MD媒体关系框架”，首先要明确其背景：CISP-MD（国家注册信息安全专业人员-媒体与数据安全方向）是专注于数据安全与媒体沟通领域的专业认证，在关键信息基础设施（关基）的安全保障中,媒体关系管理是危机应对和日常防护的重要环节。
基于CISP-MD的知识体系及关基安全的最佳实践，一个完整的关基安全媒体关系框架通常包含以下五大核心模块：
核心理念：从“防御”到“治理”
关基单位（如金融、能源、交通、电信等）的媒体关系不再是单纯的新闻发布，而是安全风险的舆论对冲,框架强调：
- 主动预防：将媒体和公众视为安全防线的一部分,而非对立面。
- 合规与风险并重：在《网络安全法》《数据安全法》《关基保护条例》框架下，确保披露信息不违反保密规定,也不引发次生舆情。
组织架构：三道防线
CISP-MD框架建议建立层级分明的媒体应对组织：
- 决策层（应急指挥中心）：负责批准重大舆情对策,决策是否对外发声及发布等级。
- 执行层（媒体与公关小组）：
- 安全技术官（CISO代表）：负责提供事件的技术描述、危害程度评估、恢复时间预估。
- 媒体沟通官（PR/GR代表）：负责撰写口径、联络记者、监控舆情、召开新闻发布会。
- 支撑层（法务与合规）：审核所有对外发布内容的法律风险,确保不泄露国家秘密或商业秘密。
关键流程：三阶段管理
针对关基安全的特殊性，CISP-MD框架将媒体关系分为三个具体阶段：
日常期：信任银行建设
- 透明度管理：定期发布行业安全白皮书、演练成果，建立“专业、负责任”的公信力。
- 媒体关系图谱：建立关键媒体（行业媒体、财经媒体、社会媒体）的“安全联络人”名单。
- 模拟训练：每年至少两次“红蓝对抗”式的模拟发布会（由安全专家扮演攻击方、记者进行压力提问）。
事件期：黄金4小时法则
- 第一定义权：在内部确认事件等级后，第一时间（2小时内）发布简要声明需包括：发生了什么、已采取的措施、对用户的短期影响、承诺后续通报。
- 口径一致：所有对外信息必须经过“安全+法务+公关”三方会签，使用准确定性（如“正在调查的异常现象”而非“严重的安全漏洞”）避免引发市场恐慌。
- 媒体分层应对：
- 对监管媒体：同步事实、请求指导、不提推测。
- 对行业媒体：提供技术细节（不敏感部分）、强调风控流程。
- 对社会媒体：用通俗语言消解焦虑、提供用户操作指南。
善后期：声誉修复
- 归因与反思：在官方渠道发布完整的《安全事件深度复盘报告》（如：攻击链、受影响范围、改进措施）。
- 典型通报：如避免类似问题的加固措施、新的合作伙伴、技术升级等。
- 法制化收尾：若涉及行政处罚或司法诉讼,需通过法律手段固化舆论定论。
核心工具：CISP-MD“三步走”沟通法
- 事实清单（Fact Sheet）：与安全团队核实：事件时间、涉及数据范围、攻击类型（APT、勒索等）、是否已阻断。
- 情绪对应：针对不同受众（公众、客户、股东、监管机构）预判情绪（恐慌、愤怒、困惑）,设计对应话术。
- 红线清单：明确绝对不能说
- 具体漏洞代码或零日细节（避免诱发更大规模攻击）。
- 未经过鉴定的数据泄露量（避免法律举证困难）。
- 对攻击者身份的过早指控（除非得到执法部门确认）。
特殊场景应对要点
- 数据泄露：优先合规（向网信办/行业主管单位报备），媒体沟通重点在于“已启动数据可用性修复”、“已阻断窃取行为”，而非“泄露了多少条”。
- 勒索软件：坚决不鼓励支付赎金，媒体话术聚焦于“通过海外备份恢复系统，未支付赎金，未造成核心业务瘫痪”。
- 国家级APT攻击：避免在媒体上直接点名国家或组织，统一表述为“有国家背景支持的境外高级威胁组织”。
框架落地的关键指标
一个成熟的关基单位，其CISP-MD媒体关系框架应能确保：
- 任何安全事件在30分钟内生成符合“快报”要求的第一稿。
- 对外信息中从未出现技术敏感词（如CVE编号、内网IP段）。
- 舆情发酵后72小时内，公众对“应急处置能力”的正面评价回升至70%以上。
建议行动：若贵单位正在建设此体系，建议将框架嵌入到ISO 27001 / 等保2.0 / 关基保护条例的“沟通与协调”控制项中，并定期邀请第三方进行“媒体压力测试”。
