説明/参照：
インシデントを処理する能力を妨げる潜在的な問題を緩和するために、準備フェーズで実装しなければならないいくつかの重要な要素があります。簡潔にするために、以下を実行する必要があります。
方針 - 方針は、組織内に書かれた一連の原則、規則、または慣行を提供する。

レスポンス・プラン/戦略 - 組織の方針を確立した後、今では計画/

インシデントを処理する戦略。これには、バックアップ計画の作成も含まれます。
コミュニケーション - 必要があるかもしれないという事実のために、コミュニケーション計画が必要です。

事件の間に特定の個人に連絡する。
文書化 - この要素が特に必要であり、それが可能であることを強調することは非常に有益です。

インシデント対応に関しては、人生の節約になります。
参考文献：https://www.sans.org/reading-room/whitepapers/incident/incident-handlers-handbook-33901