城市財務和薪資人員的成本回收資源

非營利組織和特區的公共援助和贈款資源

營運連續性 (COOP) 是指在災難中斷時維持機構基本運作的過程。 COOP 規劃應包括維護組織職能、人員、系統和記錄的政策和程序，這些對於實現機構的使命至關重要。資源包括：

• COOP計劃模板
   
• 技術部 COOP SharePoint
   
• COIT 備災、應變與復原(DPR3) 政策
   
• FEMA COOP 資源

審計辦公室是市政府的領導機構 財務和行政職能。該職能負責財務管理，以支援緊急應變行動並啟動成本回收。這可能包括：

• 執行預先制定的緊急財務政策和程序
   
• 人員和非人員成本的會計
   
• 加速採購承包，保障生命安全與財產安全
   
• 記錄和處理工人賠償和傷害索賠
   
• 估算用於公共安全、財產保護、環境健康和清除災害造成的廢墟的實際和預計支出
   
• 評估公共財產的實際損失，估計私人財產的總體損失，並快速準備和報告損失估計
   
• 最大化並加快損失挽回

基於 NIST 網路安全框架，以下是增強網路安全的幾個重要步驟：

第 1 步：確定優先順序和範圍。組織確定其業務/任務目標和高層組織優先事項。利用這些信息，組織可以製定有關網路安全實施的戰略決策，並確定支援所選業務線或流程的系統和資產的範圍。此框架可適應支援組織內的不同業務線或流程，這些業務線或流程可能具有不同的業務需求和相關的風險承受能力。風險承受能力可以反映在目標實施層。

第二步：定向。 一旦確定了業務線或流程的網路安全計畫的範圍，組織就會識別相關係統和資產、監管要求和整體風險方法。然後，組織諮詢來源以確定適用於這些系統和資產的威脅和漏洞。

第 3 步：建立目前設定檔。 組織透過指示目前正在實現框架核心的哪些類別和子類別成果來製定當前概況。如果部分實現了結果，注意到這一事實將有助於透過提供基準資訊來支持後續步驟。

第 4 步：進行風險評估。 此評估可以以組織的整體風險管理流程或先前的風險評估活動為指導。組織分析營運環境，以識別網路安全事件的可能性以及該事件可能對組織產生的影響。組織必須識別新出現的風險並使用來自內部和外部來源的網路威脅訊息，以更好地了解網路安全事件的可能性和影響。

第 5 步：建立目標設定檔。 該組織建立目標概況，重點評估描述組織所需網路安全結果的框架類別和子類別。組織還可以發展自己的附加類別。

第 6 步：確定、分析差距並確定其優先順序。 組織比較當前概況和目標概況以確定差距。接下來，它創建一個優先行動計劃來解決差距 - 反映任務驅動因素、成本和收益以及風險 - 以實現目標概況中的成果。然後，組織確定彌補差距所需的資源，包括資金和勞動力。以這種方式使用個人資料可以鼓勵組織就網路安全活動做出明智的決策，支援風險管理，並使組織能夠執行具有成本效益的、有針對性的改進。

S步驟 7：實施行動計畫。 組織確定採取哪些行動來解決上一步中發現的差距（如果有），然後調整其當前的網路安全實踐以實現目標概況。為了獲得進一步的指導，該框架確定了有關類別和子類別的範例資訊參考，但組織應確定哪些標準、指南和實踐（包括特定於部門的標準、指南和實踐）最適合其需求。

緊急管理部執行長、董事、副主任由本市緊急管理部門負責人擔任。 授權代理商 聯邦和州災難援助資金。 

加州的公共實體應考慮在災難發生前指定聯邦和州災難援助資金的授權代理，使用 加州 OES 表 130。

網路安全 是防止對電子資訊和通訊系統及其所含資訊的損壞、未經授權的使用、利用和（如果需要）恢復，以加強這些系統的機密性、完整性和可用性。 網路攻擊 是惡意嘗試存取或損壞此類系統和資訊。網路攻擊可能會導致重要營運和服務發生代價高昂的停機，並帶來重大的安全和聲譽風險。

 

財務總監辦公室 網路審計團隊 協助市府部門增強預防、偵測和應對網路攻擊的能力。該團隊監控市政府制定的網路安全政策的遵守情況 資訊科技委員會 （COIT），其中包括：

• 全市網路安全政策
   
• 網路安全意識和培訓標準
   
• DPR3 政策
   
• 資料分類標準
   
• 資料管理標準

員工緊急袖珍指南是一種有用的方法，可協助確保員工在災難發生時可以獲得關鍵資訊。這包括：

• 災難服務人員的職責
• 工作場所準備訊息
• 準備旅行包的技巧
• 發生災難時該怎麼辦，包括入住手續和重要聯絡資訊

您可以下載我們的副本 應急袖珍指南 PDF 格式，可在 Adob​​e InDesign© 中自訂（按一下 這裡 對於文字檔案）。

• 美國國家標準與技術研究院 (NIST) 網路安全框架
   
• FEMA 網路安全資源
   
• 網路安全控制中心

以下備忘錄提供了適用的財務政策和程序，以應對本市管轄範圍內宣布的緊急情況和其他潛在的成本可收回事件。

• 備忘錄：當地緊急情況 - 人員和非人員成本核算 2022-23 財年

有關適用的工資和人事政策，請參閱：

• 緊急情況和災難期間的工資和人事政策

SF 準備職位清單

• SF 準備職位清單
• SF 準備的計時工作協助：當地緊急情況
• ICS 211 P - 簽到清單（簽到表）
• ICS 214 – 活動日誌（網路表格) (PDF 可填寫 – 團隊版) (PDF 可填寫 – 個人版本）

• SF 準備職位清單
   
• SF 準備的緊急授權指南
   
• ICS 213 RR – 資源申請表（線上表格 – 人員)（線上表格 – 商品和服務）(PDF可填寫）
   
• FEMA 設備費率表

• FEMA 緊急採購指南
   
• 附錄 – 採購訂單
   
• 附錄 – 商品和服務合約
   
• 附錄 – 建築和工程合約

• SF 準備職位清單
   
• ICS 226 - 傷害報告日誌
   
• 災難服務工作者志工計畫指南
   
• 針對舊金山市和縣的索賠

• SF 準備職位清單
• SF 準備了初步損壞估計調查
• FEMA 公共援助計劃和政策指南
• FEMA 初步損害評估指南
• 項目清單
• SBA 災難貸款計劃 和 企業經濟損失工作表