怀疑发生信息安全事件，要查明原因后才能报告吗？

正确答案 B

报告范围包括怀疑或可疑的信息安全事件，不以员工查明原因作为前提。B及时提交已观察到的事实，并保留不确定性，便于有职责的人员研判。

先分清“报告线索”和“确认发生攻击”。员工看到了非本人登录提示，这是可以报告的事实；提示是否真实、账号有没有被他人使用，仍需要核查。把两者分开，既不会因为证据未齐而拖延，也不会把猜测写成定论。教材在人员控制中明确要求提供适当渠道，及时报告觉察到的、怀疑的或可疑的信息安全事件。因此选B，而不是让普通员工先做一轮完整调查。A的调查可能由后续响应人员完成，C、D则把再次发生或同事共识变成了额外的报告门槛。报告时按组织程序提供必要信息即可，别为了“证明是真的”主动重现可疑操作，也不要把账号秘密或含敏感信息的截图发到公开群。是否需要更改凭据、限制访问或升级响应，应由既定程序和有权限的人员决定。

选项分析

A

根因调查有助于处理事件，但不是普通员工及时报告可疑迹象的前置条件，等待结论可能延误研判。

B

既及时提交已观察事实，又明确尚未确认的部分，不把线索夸大为结论，符合报告机制的用途。

C

没有再次提示不能排除风险；题干已有报告渠道，不应额外把重复发生作为报告的必要条件。

D

同事经历可作为后续补充，但形成一致判断不是报告门槛，汇集经历不能替代及时向指定渠道反馈。

再巩固一步

• 报告写事实、时间与未知项，研判再核原因与影响；两步有分工，不必等调查全部完成才开口。