附属書A解説

原因の特定、被害・影響範囲の把握、封じ込め、復旧という一連の流れを、誰がどの役割を担うか決めたうえで進めます。
対応の過程で得られた情報は、後の原因究明や再発防止のために記録として残しておく必要があります。
対応の優先順位や判断基準をあらかじめ決めておくことで、混乱した状況でも冷静に対応を進めやすくなります。
対応の各段階（検知、初動対応、原因調査、復旧、事後対応）で、それぞれ誰が何をすべきかをあらかじめ整理しておくと、実際の対応がスムーズになります。
外部の専門業者への相談が必要になる場合を想定し、あらかじめ連絡先を確認しておくことも有効です。