很抱歉没有一个好的链接，但我的想法是你想涵盖：

发生了什么？

• 它是什么时候发生的，持续了多长时间？
• 谁做的以及如何做的？
• 什么受到了影响——哪些站点、哪些服务器、多少台服务器、业务的哪一部分？什么客户？
• 根本原因分析

有什么影响？

• 服务器损坏
• 信息损坏/暴露
• 损害企业声誉
• 对人类生命的伤害（交叉手指，这是绝对不！）
• 恢复成本（时间、设备等）

停止/防止

• 到目前为止做了什么？将其分解为即时响应与持续更新
• 还应该做什么？
• 再次发生这种情况的预测是什么？
• 像这样但不完全相同的东西呢？
• 我们是否可以对未来的流程进行任何更改以防止/减轻此类风险？

突破过去/现在/未来——我们立即做了什么，我们现在在做什么，未来我们应该做哪些需要高水平资金的大事？

未来预后

• 如果我们在报告中做所有事情，那么系统可能处于未来攻击的状态是什么。可能不是“防弹”，所以对可能性进行一些评估。
• 如果我们只是让系统处于当前（部分修复？）状态呢？