インシデントレスポンス

実際にインシデントが発生した時にどのようにして発見し、どのように対処していくか、についてのポリシー。

システムの復旧、コンピューターフォレンジック、原因の追求と再発防止策、アナウンスなどをどのようにするか(あるいはしないのか)を、インシデント発生前に決めておくこと。