라. 대응 단계의 법제도
대응 단계의 미국 법제도는 크게 긴급조치와 사고조사에 관한 내용으로 구분할 수 있다.
첫째, 사고 발생 시 긴급조치에 관한 내용은 다음과 같다. 국토안보부의 정보분석차관과 기반보호차관은 상호 협력하여 비상대응차관과의 조정을 거쳐 주요 정보시스템을 소유･운용하는 민간주체에게 주요 정보시스템에 대한 위협이나 공격에 대응하는 위기관리를 지원한다(6 U.S.C. §143(1)(B)). 또한 국토안보부 기반보호차관은 NET Guard라는 국가기술경비대를 창설하여 지역사회 정보시스템 및 전기통신망 공격에 대한 대응을 지원한다(6 U.S.C. §144). 사이버보안전문가를 비롯한 각계 전문가로 구성된 국가자문회의는 긴급사태 관리에 관한 자문을 수행한다(6 U.S.C. §318). 각 연방기관은 소관 정보 및 정보시스템 보안사고 대응을 위한 절차를 수립･시행한다(44 U.S.C. §3544(b)). 연방정보보안사고센터는 정부기관의 정보시스템 운영자에게 정보보안사고 수습에 관한 지침을 포함한 기술적 지원을 제공하고(44 U.S.C. §3546(a)), 사고에 관하여 국가표준기술원, 국가보안시스템 운영･통제기관과 협의하며(44 U.S.C. §3546(a)), 이는 긴급조치에도 적용된다고 할 수 있다.