在許多情況中,系統(tǒng)的連續(xù)可用性是非常關(guān)鍵的。由于許多事件不能預防,因而對破壞的響應能力是至關(guān)重要的。應急計劃要求識別出系統(tǒng)失效的最長時間,識別出系統(tǒng)正常工作的基本元素,識別并開發(fā)一個可恢復策略和計劃,測試并維護這個計劃。
確定是否發(fā)生了一個有關(guān)安全的突發(fā)事件,識別出事件詳細情況并且必要時提出報告。 安全突發(fā)事件可通過歷史事件的數(shù)據(jù)、系統(tǒng)配置數(shù)據(jù)、完整性工具和其它系統(tǒng)信息診斷出來。由于某些突發(fā)事件會經(jīng)過一個長周期時間后才出現(xiàn),因此這種分析可能涉及到與以前系統(tǒng)狀態(tài)進行比較。