工作目标 回顾并汇总所发生事件的相关信息 工作内容 关注系统恢复以后的安全状况,记录跟踪结果 评估损失、响应措施效果 分析和总结经验、教训 重新评估和修改安全策略、措施和应急响应计划 对进入司法程序的事件,进行进一步调查,打击违法犯罪活动 编制并提交应急响应报告