obsługa incydentu

Czynności, które pozwalają wykryć, zarejestrować, przeanalizować, sklasyfikować i usunąć incydent oraz ograniczyć jego skutki.

Omówienie definicji z art. 2 pkt 10 ustawy o krajowym systemie cyberbezpieczeństwa. Szersze zarządzanie incydentem obejmuje też szukanie powiązań między incydentami, usuwanie ich przyczyn i wyciąganie wniosków (art. 2 pkt 18).¹