附錄D（資料性附錄）呼叫樹示例和聯系人清單表

通知策略應定義信息安全事件發生后，人員無法聯絡時的規程。通知規程應在應急響應計劃中明確描述。一種通用通知方法是呼叫樹。呼叫樹應包括主要的和備用的聯絡方法，應確定在某個人無法聯系上時采取的規程。呼叫樹示例見圖Ｄ.1。

需要通知的人員應該在計劃附錄中的聯系人清單中標明。聯系人清單應包含小組名稱、姓名、在小組的職位和聯絡信息（如家庭、工作電話號碼、手機號碼、電子郵件地址和家庭地址等）。表Ｄ.1為聯系人清單表：