本文目录导读：
“关基安全媒体沟通话术”并非一份官方发布的固定文件，而是一套针对关键信息基础设施（关基）运营者在面对媒体时，用于传递安全信息、管理公众预期、维护企业声誉以及避免引发恐慌或泄露敏感信息的标准化沟通策略和语言模板。
这套话术的核心目标是：在保障国家秘密和商业机密的前提下，主动、准确、专业地传递正面信息，同时在危机发生时有效控制舆论。
以下是关基安全媒体沟通话术的核心逻辑、关键原则及在不同场景下的具体示例。
核心逻辑：金字塔原则
- 顶层：战略定调 - 所有回答都必须与国家网络安全战略保持一致，强调“国家安全”、“社会稳定”、“持续运营”和“公民数据保护”。
- 中层：核心信息 - 围绕“系统是安全的”、“我们有预案”、“我们正在行动”、“我们值得信赖”这四大支柱展开。
- 基层：话术要点 - 针对具体问题，用专业、温和、肯定的语言进行回应。
关键沟通原则（STOP原则）
- S - Safe (安全第一)： 绝对不讨论技术漏洞细节、攻击手法、具体IP、内部系统架构、员工姓名等敏感信息。
- T - Trust (建立信任)： 展现透明度（在法律允许范围内）和决心，承认问题（如果存在）,但不恐慌。
- O - Objective (客观冷静)： 用数据和事实说话,避免主观判断或情绪化表达。
- P - Proactive (主动引导)： 不被动回答问题，而是主动将话题引向“我们已经采取的措施”和“我们未来的规划”。
常见场景及话术示例
面对“贵系统/平台是否被攻击？”的提问
- 错误回应： “是的，我们被黑了，很严重。” / “没有，绝对没有，我们系统固若金汤。”
- 核心话术： 坦诚（但不讲细节）、冷静、定性。
- 话术模板：
“网络安全是动态的，我们始终处于高度警惕状态。作为一家负责任的关键基础设施运营者，我们的安全团队会不间断地对系统进行监测和防御，对于您提到的具体事件，出于安全考虑，我们不讨论技术细节。但可以确认的是，我们已启动最高级别的应急响应预案，目前所有核心业务系统运行平稳，用户数据与国家安全未受影响，具体情况正在依法依规调查中。”
面对“用户数据是否泄露？”的提问
- 错误回应： “可能泄露了一点点数据。” / “绝对没泄露，你胡说。”
- 核心话术： 谨慎、保护隐私、法律框架。
- 话术模板：
“保护用户数据和关键信息基础设施安全是我们的最高法律义务和核心社会责任，关于数据泄露的任何未经官方确认的消息，都可能是谣传。经过我们的技术团队和第三方权威安全机构的初步排查，未发现大规模用户敏感数据（如身份证号、金融信息等）泄露的证据。 我们已依法向主管部门报告，并会根据调查结果，严格依照《网络安全法》、《数据安全法》及《个人信息保护法》履行通知义务。”
面对“系统是否瘫痪？对民生有何影响？”的提问
- 错误回应： “我们要断网24小时。” / “一点事都没有，大家别担心。”
- 核心话术： 表达重视、提供确定性、体现责任。
- 话术模板：
“我们深知关键基础设施的稳定运行事关国计民生。在发现异常后，我们立即启动了业务连续性计划和灾难恢复预案，并迅速切断了受影响的非核心模块以保障主系统的绝对稳定。 核心服务（如生产调度、数据传输、基本服务等）未中断，我们正全力确保对公众的基本服务不受影响。如果需要实施临时技术维护，我们会按照国家规定，通过官方渠道提前向社会公告，并尽力缩短影响时间。”
面对“责任在谁？”或“为何不早通报？”的追问
- 错误回应： “是外包公司的错。” / “因为我们内控有问题。”
- 核心话术： 承担责任、强调过程、避免甩锅、展望未来。
- 话术模板：
“安全事件的成因非常复杂，目前调查仍在进行中。在最终结果出来前，任何关于责任的猜测都是不负责任的。 我们的首要任务是控制风险、恢复业务、吸取教训，对于通报时间，我们严格遵循国家相关法律法规规定的时限和流程，信息的公开需要在保障法律程序、技术调查与公共利益之间取得平衡，事件结束后，我们将复盘整个流程，并升级安全防御体系，并向社会公布关键改进措施。”
绝对不能说的话（禁忌清单）
- 细节暴露型： “黑客用的是一种叫XXX的新型病毒，感染了我们的XXX服务器” (这等同于教其他黑客如何攻击)。
- 恐慌引发型： “我们损失惨重，系统可能要瘫痪一周，大家快备份数据。”
- 推卸责任型： “这是供应商XXX的问题，我们也是受害者。” (应体现联合应对的姿态)。
- 商业机密型： “我们花了XXX亿元采购了XX品牌的防火墙。” / “核心数据在XXX机房。”
- 负面定性型： “我们的安全防护真的太差了。” / “我们被《国家信息安全漏洞库》评级为高风险。”
如何高效使用这套话术？
- 预先准备： 关基运营者应该提前编写好《网络安全事件媒体沟通预案》，明确发言人、审批流程和核心话术库。
- 统一口径： 所有对外沟通（包括客服、公关、高管）必须使用同一套核心话术。
- 专业培训： 对人资、宣传、法务、技术骨干进行媒体应对演练。
- 第三方背书： 在必要时，主动引入权威第三方（如国家网络安全主管部门、国家级安全实验室）的评估结论,增加公信力。
这套话术不是为了“隐瞒事实”，而是为了在复杂且高度敏感的安全事件中，以符合法律和国家安全要求的方式，有策略地展现透明度、专业度和责任感。
