NIS2 事件通报生成器

# NIS2 指令第 23 条 事件初步通知 (24h Early Warning)

> 本文档依据欧盟指令 (EU) 2022/2555 (NIS2) 第 23 条生成，供向 CSIRT/主管机关通报使用。
> 生成时间：2026-09-11 07:45 (UTC)

## 1. 报告实体

| 项目 | 内容 |
| --- | --- |
| 实体名称 | [待填写：受影响实体全称] |
| 实体类别 | 关键实体 (Essential Entity) |
| 所属行业 | 云与数据中心 |
| 联系人/方式 | [待填写：事件负责人姓名、电话、邮箱] |

## 2. 事件分类与严重性

| 项目 | 内容 |
| --- | --- |
| 事件类型 | DDoS 攻击 |
| 严重性分级 | 重大事件 (Significant Incident) |
| 发现时间 (UTC) | 2026-09-11 06:15 |
| 当前状态 | [待填写：进行中 / 已缓解 / 已恢复] |

## 3. 事件概述

主站服务中断约 3 小时，部分区域用户无法访问
- 受影响服务：[待填写]
- 影响地域范围：[待填写]
- 用户/客户影响面：[待填写]

## 4. 已采取的缓解措施

已启用上游清洗与速率限制，边界封禁攻击网段
- 边界防护：[待填写]
- 与上游运营商/CDN 协调：[待填写]
- 证据保全（流量样本、日志快照）：[待填写]

## 5. 危害指标

- 是否造成运行中断或财务损失：是
- 是否影响其他实体：[待填写]
- 是否构成跨境影响：[待填写]

## 6. 后续报告义务

- 本初步通知后 72 小时内提交完整事件报告
- 如事件后续演进，应在 1 个月内提交最终报告（含根因分析与长效措施）。

---
*提示：本模板按 NIS2 第 23 条结构生成，正式通报前请与所属成员国 CSIRT 确认本地化表单要求（如 ENISA 事件报告格式）。*