保护受控未分类信息 Rev 3

与事件相关的信息可以通过多种途径获取，包括审计监控、网络监控、物理访问监控、用户和管理员报告以及报告的供应链事件。有效的事件处理能力需要多个组织实体之间的协调，包括任务和业务负责人、系统负责人、人力资源办公室、物理和人员安全办公室、法律部门、运营人员以及采购办公室。