แผนฉุกเฉินไม่มีข้อมูลติดต่อ offline ควรทำอย่างไร
กลดการเก็บ log ของแผนฉุกเฉินไม่มีข้อมูลติดต่อ offline ควรทำอย่างไรทุกส่วนเพื่อคืนทรัพยากร โดยไม่แยกเหตุการณ์สำคัญหรือกำหนดข้อมูลขั้นต่ำสำหรับตรวจสอบ
ขเก็บรายชื่อ/ขั้นตอนแบบ offline
คให้ผู้ปฏิบัติงานเข้าถึงทุกระบบที่เกี่ยวกับแผนฉุกเฉินไม่มีข้อมูลติดต่อ offline ควรทำอย่างไรชั่วคราวจนจบงาน โดยไม่จำกัดตามบทบาทและไม่กำหนดเวลาถอนสิทธิ
งชะลอมาตรการสำหรับแผนฉุกเฉินไม่มีข้อมูลติดต่อ offline ควรทำอย่างไรจนพบความเสียหายจริง แม้มีสัญญาณเตือนหรือช่องโหว่ที่ประเมินได้แล้ว
เฉลยอธิบาย
แนวทางนี้ลดความเสี่ยงตามวงจร Govern–Identify–Protect–Detect–Respond–Recover ของ NIST CSF 2.0