资产清单 •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 4 组织网络安全领导力 •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 4 OT 网络安全领导力• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 4 改善 IT 和 OT 网络安全关系•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 4 缓解已知漏洞 •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 4 第三方验证网络安全控制有效性 • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 5 供应链事件报告 5 供应链漏洞披露 5 • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 5 供应商/供货商网络安全要求 • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 5 更改默认密码 •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 5 密码管理• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 6 唯一凭证• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 6 撤销离职员工的凭证•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 6 分离用户和特权帐户• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 6 网络分段•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 7 次失败(自动)登录尝试 •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 7 防网络钓鱼多因素身份验证 (MFA) •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 7 基础网络安全培训 • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 7 OT 网络安全培训 •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 8 保护敏感数据•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 8 电子邮件安全•• • • • • • • • • • •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 8 默认禁用宏 • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 8 记录设备配置•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 8 记录和维护网络拓扑•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 8 硬件和软件审批流程•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 9 系统备份•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 9 事件响应 (IR) 计划• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 9 日志收集•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 9 安全日志存储•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 9 禁止连接未经授权的设备•• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 10 互联网上禁止可利用的服务•• • • • • • • • •10 将 OT 连接限制到公共互联网 10 检测相关威胁和 TTP •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 11 漏洞披露/报告 • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • 11 部署 Security.TXT 文件 •• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • •事件规划和准备•• • ...TXT 文件•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• •••••••••••••••••••••••••••••••••••••••••••••• 11TXT 文件•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• •••••••••••••••••••••••••••••••••••••••••••••• 11TXT 文件•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• •••••••••••••••••••••••••••••••••••••••••••••• 11TXT 文件•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• •••••••••••••••••••••••••••••••••••••••••••••• 11
第 2 章提供商和供应商的识别以及相关的调查前活动的传送 2000 - 认证调查 - 引文和责任 2002 - 提供商和供应商的含义 2003 - SA 潜在提供商和供应商的识别 2003A - 协助申请提供商和供应商 2003B - 初始认证“工具包” 2003C - 视为状态提供商/供应商,不包括 CLIA 2004 - 基于提供商的决定 2005 - 联邦医疗保险 (Medicare) 医疗保健提供商/供应商注册 2005A - 批准或拒绝 2005A1 - 根据 MAC 审查拒绝注册 2005A2 - 根据调查结果批准或拒绝认证 2005A3 - 重新考虑拒绝2005A4 - 视为提供者/供应商,不包括 CLIA 2005B - 视为提供者/供应商,但 CLIA 除外 - 附加信息 2005C - 1988 年临床实验室改进修正案 (CLIA) 实验室 2005D - 补充申请 2005D1 - 用于提供者/供应商信息变更的表格 CMS-855A 或 CMS-855B 2005D2 - 表格 CMS-855R 2005E - 所有权变更 2005E1 - 发生 CHOW 2005E2 - 由于 CHOW 导致的中介变更 2005E3 - 涉及跨区域连锁组织的 CHOW 2005E4 - 所有者变更,但 CHOW 未变更 2005F - 自愿终止 2008 - 优先考虑 SA 调查工作量 - 初次检验和重新认证 2008A - 新供应商和供货商的检验
本社区计划(“计划”)中提及的目标和宗旨是理想性的;因此,不保证或承诺这些目标和宗旨一定会实现或成功实施。本报告中包含的统计数据、指标和其他数据和信息未经审计,也不一定按照公认会计原则(“GAAP”)编制。本计划中包含的信息和任何基本假设预计会随着时间的推移而发展。本计划涵盖 Santander Holdings USA, Inc. 及其子公司(“SHUSA”或“Santander US”)的合并业务,并不涉及 SHUSA 的供应商、供货商、客户或其他第三方的业绩或运营。本报告并不全面,应结合 SHUSA 不时向美国证券交易委员会提交的报告阅读。本报告包含《1995 年私人证券诉讼改革法》所定义的某些“前瞻性陈述”,包括有关我们的企业社会责任和环境、社会和治理目标、宗旨、宗旨、承诺、计划和其他业务计划和举措的陈述。这些陈述通常伴随着诸如“预期”、“相信”、“估计”、“预计”、“预测”、“目标”、“打算”、“计划”、“项目”、“可能”、“将”、“应该”、“会”、“可能”等词语和类似术语。尽管 SHUSA 认为这些前瞻性陈述中反映的预期在陈述作出之日是合理的,但 SHUSA 公开文件中描述的风险和不确定性等因素可能会导致 SHUSA 的业绩与前瞻性陈述所暗示的业绩存在重大差异。如果影响 SHUSA 前瞻性陈述的一个或多个因素导致这些陈述不正确,则 SHUSA 的实际结果、业绩或成就可能与前瞻性陈述中表达或暗示的结果、业绩或成就存在重大差异。读者不应将这些因素视为所有潜在风险或不确定性的完整集合,因为新因素会不时出现。本计划中的信息仅供一般参考,不构成任何形式的法律、税务、会计、财务或投资建议或投资要约,在提供本报告时,SHUSA 不提供任何建议,也不推荐购买、出售或以其他方式交易 Banco Santander, SA、SHUSA、Santander Bank, NA、Santander Consumer USA Inc. 的股票或其他证券或任何其他证券或投资。在进行任何投资之前,潜在投资者应咨询自己的投资、会计、法律和财务顾问,以独立评估该投资的风险、后果和适用性。