来源:兰德公司
内容简介:网络事件的发生频率越来越高,而且这些事件变得更具破坏性和成本更高。一些此类事件超出了利益相关者使用日常手段做出反应的能力。美国国家关键职能部门(NCF)的风险尤其高。确保NCF的安全需要联邦政府内部的共同努力,以及州、地方、部落和地区(SLTT)政府和私营部门之间的有效协作与合作。网络安全和基础设施安全局要求国土安全运营分析中心(HSOAC)制定应急计划实施指南,包括应急计划(CONPLAN)模板,NCF利益相关者可以使用该模板来制定特定于NCF的CONPLAN指导他们应对和努力减轻影响其NCF的重大网络事件的影响。
本报告总结了配套操作指南的关键要素,旨在让政府和私营部门的NCF利益相关者组织的领导层和管理人员了解制定可操作CONPLAN的目的、组成部分和流程。本报告概述了重大网络事件的应急计划,重点关注计划的重要性、制定计划的过程以及实施计划的选项。它总结了单独的操作指南中详细探讨的主要概念。