前4小时是”扫描-研判-固化”阶段，每一步都不能省：
1. 全网扫描（约1-2小时）
- 舆情从哪个平台起的？当前传播到什么程度？
- 传播路径是什么？有没有大V介入？
- 有没有人在带节奏、推波助澜？
2. 风险研判（约1小时）
- 是产品问题、人员问题，还是被恶意造谣？
- 法律上怎么定性？构成诽谤还是正常投诉？
- 需要哪种处置策略？
3. 证据固化（约1小时）
- 截图、录屏（含发布时间、账号ID、阅读量）
- 必要时做公证（很多公证处支持线上办理）
- 为什么？造谣内容随时可能被删，删了就死无对证
据天峰律政研究，超过60%的企业在舆情爆发即刻没有做证据固化，导致后续法律追责困难。
