工作目標 回顧并匯總所發(fā)生事件的相關(guān)信息 工作內(nèi)容 關(guān)注系統(tǒng)恢復(fù)以后的安全狀況,記錄跟蹤結(jié)果 評估損失、響應(yīng)措施效果 分析和總結(jié)經(jīng)驗、教訓(xùn) 重新評估和修改安全策略、措施和應(yīng)急響應(yīng)計劃 對進入司法程序的事件,進行進一步調(diào)查,打擊違法犯罪活動 編制并提交應(yīng)急響應(yīng)報告