事件响应是指应对事件的短期直接影响并支持短期恢复的各项活动。在网络安全领域，事件响应是指团队对组织内部发生的危机或紧急情况做出响应，以减轻对业务运营的直接和潜在威胁。事件响应计划应包含一系列规定阶段的活动，包括事件的（1）识别、（2）遏制、（3）根除、（4）恢复和（5）修订。
事件响应计划应该编写并测试。这些计划必须将保护人命置于任何其他活动之上。例如：如果救护车调度系统遭到黑客入侵，但仍在执行其功能，那么事件响应的第一法则——保护人命——意味着在合适的替代服务建立以防止潜在的生命损失之前，您无法进入遏制和根除阶段。
相关术语：恢复
资料来源：劳动力框架
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
