NIST SP 800-61 چرخه را اینطور شرح میدهد: آمادگی، شناسایی و تحلیل، مهار، ریشهکنی و بازیابی، و فعالیت پس از حادثه. آمادگی تنها بخشی است که فقط پیش از حادثه شدنی است.
Incident response
فرایند سازمانیافتهی شناسایی، مهار، حذف و یادگیری از یک حادثهی امنیتی.