Obsługa incydentu
Czynności, które pozwalają incydent wykryć, zarejestrować, przeanalizować, sklasyfikować, ustalić jego priorytet, podjąć działania naprawcze i ograniczyć skutki.
Podstawa: art. 2 pkt 10 ustawy o KSC
W praktyce jednostki
Od zauważenia podejrzanego zachowania komputera, przez wpis do rejestru i decyzję, czy incydent jest poważny, po odtworzenie danych z kopii.