Vocalink · 全 Phase · 风险登记册 · 应急响应 SOP
纵轴 = 影响程度（1-5）| 横轴 = 发生概率（1-5）| 红 = 极端 | 橙 = 高 | 绿 = 中低
| ID | 风险描述 | 类别 | 概率 | 影响 | 等级 | 应对策略 |
|---|---|---|---|---|---|---|
| R1 | 翻译质量差导致用户流失 | 产品 | 3 | 5 | 极高 | 灰度发布 + 人工校验 + 快速迭代 |
| R2 | App Store 审核被拒/下架 | 平台 | 3 | 5 | 极高 | 预留 2 周缓冲 + 申诉 + 备选方案 |
| R3 | 数据泄露（PDPA 违规） | 合规 | 2 | 5 | 极高 | 加密 + 审计 + IRP 演练 |
| R4 | 未成年人使用/性剥削事件 | 安全 | 3 | 5 | 极高 | 双层验证 + 实时监控 + 报警 |
| R5 | 竞争对手抄袭/抢占市场 | 竞争 | 4 | 4 | 极高 | 快速迭代护城河 + 专利布局 |
| R6 | 翻译 API 供应商宕机 | 技术 | 2 | 4 | 高 | 多供应商冗余（Google+Azure+自建） |
| R7 | 获客成本超预期（CAC > S$10） | 商业 | 3 | 4 | 高 | 素材优化 + 裂变加码 + 渠道调整 |
| R8 | 支付通道故障/冻结 | 财务 | 2 | 4 | 高 | 多通道冗余 + 应急支付方案 |
| R9 | KOL 翻车/负面 PR | 品牌 | 3 | 4 | 高 | 严格筛选 + 合同约束 + 应急声明 |
| R10 | 新加坡监管政策突变 | 合规 | 2 | 4 | 高 | 保持与 IMDA/MAS 沟通 |
| R11 | 核心技术人员离职 | 人力 | 2 | 3 | 中 | 知识文档化 + 交叉培训 + 竞业 |
| R12 | 服务器宕机 > 1 小时 | 技术 | 2 | 3 | 中 | 多 AZ + 自动扩容 + 24/7 监控 |
| R13 | 融资不到位 | 财务 | 2 | 4 | 高 | 控制 burn rate + 提前 6 月启动 |
| R14 | 用户增长不及预期 | 商业 | 3 | 3 | 中 | 复盘定位 + 策略调整 + 预算重分配 |
| R15 | 跨境数据传输被阻 | 合规 | 2 | 4 | 高 | 数据本地化 + SCC + 法律评估 |
| 级别 | 定义 | 响应时限 | 决策人 |
|---|---|---|---|
| P3 一般 | 单点故障，影响 < 1% 用户 | 4 小时内 | 技术负责人 |
| P2 严重 | 功能降级，影响 1-10% 用户 | 1 小时内 | CTO + Product |
| P1 紧急 | 核心功能不可用，影响 > 10% | 15 分钟内 | CEO + CTO |
| P0 危机 | 全站宕机/数据泄露/安全事件 | 立即 | 全员 + 外部支援 |
| 时间 | 动作 | 负责方 |
|---|---|---|
| T+0 | 发现危机 → 拉响警报（PagerDuty） | 监控系统/任意员工 |
| T+5min | 成立危机指挥组（War Room） | CEO + CTO + DPO + PR |
| T+15min | 初步评估 + 遏制措施 | 技术 + 安全 |
| T+30min | 用户通知（App 公告 + 社媒） | PR + Community |
| T+1h | 监管通知（如适用：PDPC/MAS） | Legal + DPO |
| T+4h | 根本原因定位 + 修复方案 | 全技术团队 |
| T+24h | 恢复服务 + 验证 | CTO |
| T+48h | 对外沟通（用户 + 媒体 + 监管） | CEO + PR |
| T+7d | 事后复盘（Post-Mortem） | 全员 |
| T+14d | 整改方案实施 + 验证 | 各团队 |
| 场景 | 立即动作 | 后续 |
|---|---|---|
| 全站宕机 | 切换灾备 + 静态页告知 + 状态页更新 | 根因分析 + 架构改进 |
| 数据泄露 | 断网隔离 + 评估范围 + PDPC 3 天通知 | 用户通知 + 信用监控 + 整改 |
| 未成年人事件 | 封号 + 报警 + 保留证据 | 家长沟通 + 流程改进 |
| 支付故障 | 切换备用通道 + 暂停充值 | 对账 + 用户补偿 |
| 负面 PR 潮 | 统一回应 + 私信沟通 + 版本修复 | 口碑修复 + 透明度报告 |
| API 供应商宕机 | 切换备用供应商 + 降级模式 | 重新评估供应商 SLA |
| App 被下架 | 紧急申诉 + 备选分发渠道 | 修复合规问题 + 重新上架 |
| 保险类型 | 覆盖范围 | 建议保额 | 供应商 |
|---|---|---|---|
| 网络安全保险 | 数据泄露 + 勒索软件 + 业务中断 | US$5-10M | AIG/Chubb/Zurich |
| 专业责任保险 | 服务失败 + 数据错误 | US$2-5M | Hiscox/Tokio Marine |
| 董责险（D&O） | 董事/高管个人责任 | US$5M | AIG/Chubb |
| 业务中断险 | 收入损失补偿 | 6 个月收入 | 当地保险公司 |
⚠️ 新加坡保险提示：网络安全保险是 PDPA 合规的"软性加分项"——PDPC 在评估罚款时会考虑企业是否购买了相关保险。建议 Phase 1 即购买。
| 演练类型 | 频率 | 参与方 | 评估标准 |
|---|---|---|---|
| 数据泄露模拟 | 每季度 | Security + DPO + Legal | 3 天内完成 PDPC 通知 |
| 服务器宕机演练 | 每月 | DevOps + CTO | RTO < 15 分钟 |
| 未成年人事件演练 | 每季度 | Safety + Community | 5 分钟内响应 |
| 支付故障演练 | 每半年 | Finance + Engineering | 1 小时内切换通道 |
| 全面危机演练 | 每半年 | 全员 | 30 分钟内 War Room 就绪 |
| 规则 | 说明 |
|---|---|
| 更新频率 | 每月评审 + 重大事件即时更新 |
| 责任人 | 每个风险指定 1 名 Risk Owner |
| 状态跟踪 | Active / Monitoring / Closed / Escalated |
| 升级规则 | 等级变化 → 24h 内上报 CEO |
| 版本 | 日期 | 修改内容 | 作者 |
|---|---|---|---|
| V1.0 | 2026-08-15 | 初始版本 | PMO + Risk Team |