国家レベルのサイバーセキュリティ戦略を策定し、重要インフラの保護を推進する法律はどれか。

サイバー攻撃を完全に防ぐことを前提とするのではなく、攻撃を受けても迅速に復旧し影響を最小化できる能力に焦点を当てた考え方はどれか。