A-Z Insurance|资料核验:2026年10月29日|适用范围:安省企业
如果预约系统和公司电邮同时无法使用,团队能否不靠这两个系统找到应变计划?一次简短的讨论演练,可以让尚未解决的问题在真正停业之前浮现。
先讨论,不要真的关停系统
加拿大网络安全中心介绍,桌面演练是团队围绕模拟中断展开讨论,用来明确职责并发现计划中的薄弱环节。其应急准备指南于2026年1月首次发布;这是既有指引,不是10月29日新增的保险要求。[1]
以下演练是我们建议的准备工具,不是安全认证,也不是保险公司统一规定的测试。使用虚构情景,只讨论决策;不要断开正在使用的系统、提交测试理赔或暴露真实客户资料。
和团队讨论这个情景
假设演练情景——并非真实客户事故:周一开门时,员工无法访问预约系统和电邮,原因尚不明确,平时负责的经理又暂时联系不上。
- 谁接收第一份报告?谁是后备决策人?没有公司电邮时,员工从哪里找到他们的联系方式?
- 哪项关键业务最需要先维持?讨论安全的临时处理方式,以及哪些资料不能复制到私人账户。
- 谁联系IT服务商?该负责人要记录哪些中断情况?
- 谁查阅保单的事故通知指示,并联系指定的保险公司应变服务?谁保存收到的处理指示?
网络安全中心建议准备替代联系方式、后备联系人及明确的沟通流程。借讨论核对自己的联系人清单是否真正满足这些需要。[2]
把讨论和实际恢复能力分开
团队说“我们有备份”,并不能证明系统可以恢复。请IT负责人说明另行安排的恢复测试要验证什么,以及如何避免影响客户。网络安全中心建议使用测试环境;流程走查并不实际执行恢复步骤,而切换测试可能中断营业。[3]
把保险应变环节放进演练
除了保障限额,保险公司的支援安排也值得核对。例如,Intact加拿大的私隐泄露保障介绍,说明该保障包含专业支援渠道。这说明团队为何应找到自己保单内的服务安排,并不代表您的企业已经购买该产品,也不代表所有系统中断均受保。[4]
请经纪指出事故通知渠道、聘请专业人员是否须先获同意,以及相关限额、自付额和条件。这些是针对具体合同的问题,并非所有保单都有同样规定。若真的怀疑发生事故,不要等到计划中的演练才按保单指示报案。
以行动清单结束
把每个未解决的问题、一个负责人与目标完成日期记下来。解决缺口后,并在重要变化后再次讨论。保险方面的问题可向A-Z Insurance咨询;先说明一般情况,发送保单或技术文件前,再安排安全传送渠道。
本文仅供一般参考,不能替代法律或网络安全专业意见。演练不保证预防事故、恢复系统、投保资格、保费优惠或理赔结果;实际保障以签发保单及批单为准。
相关服务
公开来源
- Cyber Centre: Emergency preparedness planning (ITSM.10.014) (First release/effective: January 2026)
- Cyber Centre: Incident response plan (ITSAP.40.003) (Modified: 2026-01-16)
- Cyber Centre: IT recovery plan (ITSAP.40.004) (Modified: 2026-01-16)
- Intact: Business assistance services, Privacy Breach section (No separate publication date displayed)
