事件类型：信息、警告、报警、异常
事故：对组织产生不利影响，要IT、运营、安全人员共同调查补救
事故管理 P=U+I P0最关键 P5最不关键
紧迫性 U Urgency
影响度 I Impact
事故管理步骤 必须记住
DRM RRRL
经验教训 阶段的结果将用来改进检测方法
Detection 检测
必须先检测到事故，组织才能采取适当的应对措施
Response 响应
检测并证实事故后，下一步是响应，响应因事故严重程度而异
Mitigation 抑制
抑制措施目的是遏制事故的发展
Reporting 报告
将事故上报到相关部门和个人
内部报告和外部报告
Reconery 恢复
重建系统，必须满足系统配置恰当
Remediation 补救
查明事故原因
Lessons Learned 经验教训
