保护受控未分类信息 Rev 3

组织测试事件响应能力，以确定其有效性并识别潜在的弱点或不足。事件响应测试包括使用清单、演练或桌面演习以及模拟。事件响应测试可以包括评估事件响应对组织运营、组织资产和个人的影响。定性和定量数据可以帮助确定事件响应流程的有效性。