| 节奏 | 首报尽快、后续按小时或阶段更新 |
|---|---|
| 格式 | 状态 / 影响 / 已做 / 待决 / 下次更新时间 |
同步示例
同步示例
状态：遏制中
影响：2 台主机已隔离，业务未中断
已做：封禁外联域名；账号临时禁用
待决：是否对同网段其余主机做全量排查（需审批）
下次更新：16:00对外沟通与内部同步分开渠道，避免未定信息外流。
响应期沟通与状态同步
响应期信息同步要有节奏与固定格式：状态、影响、已做动作、待决策项，避免多头汇报造成信息扭曲。
易错点
- 口头同步后补书面记录，防止信息丢失
- 未验证的猜测不要进对外材料
数据来源与参考
- NIST SP 800-61（沟通计划）