4.1.5  應急響應

應急響應是信息安全事件管理的重要內容，是指組織為了應對突發／重大信息安全事件的發生所做的準備，以及在事件發生后所采取的措施。應急響應工作與其它信息安全管理工作相比有其鮮明的特點：具有高技術復雜性與專業性、強突發性、對知識經驗的高依賴性， 以及需要廣泛的協調與合作。《禮記。中庸》中記載“凡事預則立，不預則廢”，鑒于應急響應在信息安全事件（含災難性事件）中的重要性，為減低各類事件導致的系列影響，同時確保在期望的時間內恢復信息系統，良好的應急預案實施與合理部署可謂重中之重。