19 · 岗位提示词
网络安全运营
第 19 / 27 个岗位19 个工作任务免费阅读
适用岗位：网络安全负责人、安全运营工程师、信息安全工程师、SOC分析师、漏洞管理人员、安全管理员、应急响应工程师、安全合规专员
共收录 19 个高频工作任务。数量由真实工作需要决定，不为凑数强行做到100条。
使用方法
- 在电脑中为当前任务新建一个独立文件夹，名称建议使用“日期-任务名称”。
- 把任务所需的原始文件、公司模板和制度说明放入该文件夹，保留原文件，不要直接覆盖。
- 将整个文件夹拖入AI智能体的工作空间，先让智能体列出它实际读取到的文件。
- 找到下面对应任务，复制主提示词，补全方括号中的信息后执行。
- 根据“验收方法”检查结果。涉及法律、财务、人事、安全、生产操作等高风险事项，必须由负责人最终确认。
岗位工作地图
岗位统称： 网络安全运营
常见称呼： 网络安全负责人、安全运营工程师、信息安全工程师、SOC分析师、漏洞管理人员、安全管理员、应急响应工程师、安全合规专员
核心工作： 安全资产梳理、日志与告警分析、漏洞识别与治理、账号权限检查、安全基线检查、威胁监测、安全事件响应、应急处置与复盘、安全策略与制度、安全意识培训、安全风险报告与合规配合、安全审查、威胁建模、渗透测试
风险与资产： 梳理安全资产、制作安全风险清单、开展安全基线检查、审核账号与权限
漏洞与攻击： 分析漏洞风险、制定漏洞修复计划、开展威胁建模、制定渗透测试计划、分析钓鱼邮件
监测与响应： 分析安全日志、研判安全告警、制定事件响应方案、还原攻击时间线、生成应急处置SOP
治理与汇报： 制定安全策略、设计安全意识培训、开展安全合规检查、撰写安全运营报告、复盘安全事件
快速目录
风险与资产
- 梳理安全资产
- 制作安全风险清单
- 开展安全基线检查
- 审核账号与权限
漏洞与攻击
- 分析漏洞风险
- 制定漏洞修复计划
- 开展威胁建模
- 制定渗透测试计划
- 分析钓鱼邮件
监测与响应
- 分析安全日志
- 研判安全告警
- 制定事件响应方案
- 还原攻击时间线
- 生成应急处置SOP
治理与汇报
- 制定安全策略
- 设计安全意识培训
- 开展安全合规检查
- 撰写安全运营报告
- 复盘安全事件
风险与资产
1. 梳理安全资产
适用场景： 需要完成“梳理安全资产”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“梳理安全资产”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“梳理安全资产”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“风险与资产”完成“梳理安全资产”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《梳理安全资产》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
2. 制作安全风险清单
适用场景： 需要完成“制作安全风险清单”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“制作安全风险清单”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“制作安全风险清单”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“风险与资产”完成“制作安全风险清单”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《制作安全风险清单》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
3. 开展安全基线检查
适用场景： 需要完成“开展安全基线检查”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“开展安全基线检查”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“开展安全基线检查”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“风险与资产”完成“开展安全基线检查”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《开展安全基线检查》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
4. 审核账号与权限
适用场景： 需要完成“审核账号与权限”并形成可检查、可交付结果时。
需要准备：
- 与该任务直接相关的原始文件或数据
- 公司现行制度、模板或口径说明
- 任务目标、时间范围和使用对象
文件与操作：
- 新建“审核账号与权限”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“审核账号与权限”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 与该任务直接相关的原始文件或数据
- 公司现行制度、模板或口径说明
- 任务目标、时间范围和使用对象
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“风险与资产”完成“审核账号与权限”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
一份可直接使用的《审核账号与权限》结果稿
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《审核账号与权限》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 一份可直接使用的《审核账号与权限》结果稿
验收方法：
- 所有结论都能追溯到输入材料
- 关键数据、人员、时间和责任项没有遗漏
- 格式符合实际使用对象的阅读习惯
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
漏洞与攻击
5. 分析漏洞风险
适用场景： 需要完成“分析漏洞风险”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“分析漏洞风险”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“分析漏洞风险”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“漏洞与攻击”完成“分析漏洞风险”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《分析漏洞风险》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
6. 制定漏洞修复计划
适用场景： 需要完成“制定漏洞修复计划”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“制定漏洞修复计划”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“制定漏洞修复计划”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“漏洞与攻击”完成“制定漏洞修复计划”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《制定漏洞修复计划》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
7. 开展威胁建模
适用场景： 需要完成“开展威胁建模”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“开展威胁建模”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“开展威胁建模”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“漏洞与攻击”完成“开展威胁建模”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《开展威胁建模》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
8. 制定渗透测试计划
适用场景： 需要完成“制定渗透测试计划”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“制定渗透测试计划”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“制定渗透测试计划”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“漏洞与攻击”完成“制定渗透测试计划”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《制定渗透测试计划》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
9. 分析钓鱼邮件
适用场景： 需要完成“分析钓鱼邮件”并形成可检查、可交付结果时。
需要准备：
- 待分析的原始数据或资料
- 指标口径与业务背景
- 历史基线、目标值或比较对象
文件与操作：
- 新建“分析钓鱼邮件”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“分析钓鱼邮件”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 待分析的原始数据或资料
- 指标口径与业务背景
- 历史基线、目标值或比较对象
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“漏洞与攻击”完成“分析钓鱼邮件”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
分析结论、证据、原因假设、优先级和行动建议
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《分析钓鱼邮件》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 分析结论、证据、原因假设、优先级和行动建议
验收方法：
- 先检查数据质量
- 结论与证据一一对应
- 相关性不得直接写成因果关系
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
监测与响应
10. 分析安全日志
适用场景： 需要完成“分析安全日志”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“分析安全日志”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“分析安全日志”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“监测与响应”完成“分析安全日志”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《分析安全日志》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
11. 研判安全告警
适用场景： 需要完成“研判安全告警”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“研判安全告警”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“研判安全告警”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“监测与响应”完成“研判安全告警”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《研判安全告警》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
12. 制定事件响应方案
适用场景： 需要完成“制定事件响应方案”并形成可检查、可交付结果时。
需要准备：
- 与该任务直接相关的原始文件或数据
- 公司现行制度、模板或口径说明
- 任务目标、时间范围和使用对象
文件与操作：
- 新建“制定事件响应方案”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“制定事件响应方案”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 与该任务直接相关的原始文件或数据
- 公司现行制度、模板或口径说明
- 任务目标、时间范围和使用对象
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“监测与响应”完成“制定事件响应方案”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
一份可直接使用的《制定事件响应方案》结果稿
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《制定事件响应方案》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 一份可直接使用的《制定事件响应方案》结果稿
验收方法：
- 所有结论都能追溯到输入材料
- 关键数据、人员、时间和责任项没有遗漏
- 格式符合实际使用对象的阅读习惯
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
13. 还原攻击时间线
适用场景： 需要完成“还原攻击时间线”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“还原攻击时间线”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“还原攻击时间线”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“监测与响应”完成“还原攻击时间线”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《还原攻击时间线》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
14. 生成应急处置SOP
适用场景： 需要完成“生成应急处置SOP”并形成可检查、可交付结果时。
需要准备：
- 现行流程与制度
- 实际操作记录和常见异常
- 适用人员、系统和审批边界
文件与操作：
- 新建“生成应急处置SOP”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“生成应急处置SOP”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 现行流程与制度
- 实际操作记录和常见异常
- 适用人员、系统和审批边界
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“监测与响应”完成“生成应急处置SOP”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
包含步骤、责任人、输入输出、例外处理和版本信息的标准文件
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《生成应急处置SOP》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 包含步骤、责任人、输入输出、例外处理和版本信息的标准文件
验收方法：
- 步骤可执行
- 例外与升级路径完整
- 涉及安全合规的条款人工审批
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
治理与汇报
15. 制定安全策略
适用场景： 需要完成“制定安全策略”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“制定安全策略”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“制定安全策略”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“治理与汇报”完成“制定安全策略”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《制定安全策略》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
16. 设计安全意识培训
适用场景： 需要完成“设计安全意识培训”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“设计安全意识培训”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“设计安全意识培训”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“治理与汇报”完成“设计安全意识培训”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《设计安全意识培训》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
17. 开展安全合规检查
适用场景： 需要完成“开展安全合规检查”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“开展安全合规检查”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“开展安全合规检查”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“治理与汇报”完成“开展安全合规检查”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《开展安全合规检查》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
18. 撰写安全运营报告
适用场景： 需要完成“撰写安全运营报告”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“撰写安全运营报告”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“撰写安全运营报告”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“治理与汇报”完成“撰写安全运营报告”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《撰写安全运营报告》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
19. 复盘安全事件
适用场景： 需要完成“复盘安全事件”并形成可检查、可交付结果时。
需要准备：
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
文件与操作：
- 新建“复盘安全事件”文件夹，把上述材料放进去。
- 将文件夹拖入AI智能体，先发送：“请列出你读取到的文件、表格字段和缺失材料，暂时不要开始生成结果。”
- 确认读取无误后，再发送下面的主提示词。
主提示词：
你是一名资深的网络安全运营专家，熟悉中国企业中的安全监测、治理与事件响应。请帮助我完成“复盘安全事件”。
【任务背景】
- 企业/部门：[填写]
- 本次目标：[填写]
- 使用对象：[填写]
- 时间范围与截止时间：[填写]
【需要读取的材料】
- 资产与系统范围
- 日志、告警、漏洞或事件证据
- 安全策略、合规标准和处置权限
【执行要求】
1. 先列出已经读取的文件，并说明每份文件提供了什么信息。
2. 检查材料是否完整；如果缺少关键数据，先列出缺失项，不要自行编造。
3. 区分“材料中的事实”“基于事实的判断”“需要人工确认的假设”。
4. 围绕“治理与汇报”完成“复盘安全事件”，给出清晰的过程、依据和可执行结果。
5. 发现数据冲突、制度冲突、风险或例外情况时，单独建立问题清单。
6. 输出应适合真实企业直接使用，避免空话、套话和无法执行的建议。
【输出结果】
风险分级、证据链、处置步骤、验证与复盘清单
【输出格式】
- 先给结论摘要。
- 再用表格或分级清单呈现详细结果。
- 最后列出待确认事项、风险以及下一步行动。
- 所有行动项尽量包含负责人、截止时间和验收标准。
建议追问：
- 请对《复盘安全事件》结果做一次反向检查，列出遗漏、矛盾和证据不足之处。
- 请把结果调整为公司现有模板，并保留所有关键数据和出处。
- 请把下一步行动转换为“事项、负责人、截止时间、验收标准”四列表格。
预期输出： 风险分级、证据链、处置步骤、验证与复盘清单
验收方法：
- 不得执行未授权攻击
- 保全日志与证据
- 高危动作必须人工批准
人工确认边界： 不得编造材料中不存在的事实、数字、政策或结论；正式使用前由岗位负责人复核。
来源与版本说明
- 原始材料文件：岗位19_网络安全运营_开源提示词初筛.md
- 内容来源包括4个本地开源提示词项目，以及“AI博主-所有AI文章”“通往AGI之路”两个本地文章库。
- 本手册已将最终使用内容统一改写为中文，并按中国企业岗位场景重新组织。
- 原始采集材料仍保留在岗位初筛文档中；本手册不删除原始来源。
- 当前版本：V1。后续可根据真实使用反馈继续合并重复任务、补充行业模板。