Процесс обнаружения, уведомления, оценки, и исследования инцидентов, связанных с информационной безопасностью, в том числе ответы на них.