用途：为恶意软件事件建立结构化沟通框架，确保在正确时间向正确对象传递适当信息，兼顾协调响应、利益相关方管理与合规要求。
主要能力：提供按严重级别（P1 关键 15 分钟内通知 CISO/CEO/法务/董事会；P2 高 1 小时内；P3 中 4 小时内；P4 低 24 小时内）划分的通知时限与受众矩阵；列出沟通渠道（带外电话、Signal 加密消息、加密邮件、作战室、工单系统、内网）及安全等级；给出五类模板：内部初始通知、高管简报、IT 团队技术通告（含 IOC、检测方法与分级行动清单）、监管通知、客户/公众通知；并附升级矩阵流程图。
使用方式：资料未提供具体安装或运行命令，仅说明前提为熟悉事件响应概念与工具、具备测试或实验环境、Python 3.8+ 及依赖、以及测试活动的适当授权。
适用场景：部署或配置该沟通模板能力、建立符合合规要求的安全控制、改进该领域安全架构、开展需要此实现的安全评估。
限制：资料未提供具体收费、平台支持范围、实际效果数据或完整操作步骤；模板中的占位符需按实际事件填写，且不应将内部通知转发至 IR 团队之外。