NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

记录事故包括保存每起事故的记录、事故状态以及其他与取证相关的必要信息，同时评估事故的细节、趋势和处理情况。可以通过多种渠道获取事件信息，包括网络监控、事件报告、事件响应团队、用户投诉、供应链合作伙伴、审计监控、物理访问监控，以及用户和管理员报告。IR-4 提供了有关适合监控的事件类型的信息。