u 安全事件通報：安全事件應循適當的管理途徑儘快通報，應建立正式的通報程序以及事件反應程序，設定當收到事件報告時應採取的措施，所有雇員和承包商都應該瞭解安全事件的通報程序，並應要求儘快回報這類事件。應執行適當的回饋作業，以確保這些通報的事件處理完畢、結案後會通知處理結果。使用者認知訓練可用這些事件作案例，以講解可能會發生什麼、如何處理這類事件以及未來如何避免。

u 安全弱點通報：資訊服務使用者在發現、懷疑系統或服務出現安全弱點或受到威脅時，必須記錄與通報，他們應該將這些事件儘快通報給管理階層，或直接通報給服務提供者。使用者應被告知，在任何情況下都不得意圖驗證可疑的漏洞，這是為了保護他們，因為測試漏洞的行為可能會被解釋成在誤用系統。

u 軟體失效通報：應建立軟體失效的通報程序，並考慮將問題的徵兆和螢幕上顯示的訊息記錄下來。如果可能應隔離該電腦，並停止使用該電腦立刻向相關聯絡人提出警告，千萬不可將磁片拿到其他電腦上使用。如果要檢修設備，在重新開啟電源前應與所有組織的網路中連線。另外，當問題發生時立刻將問題報告給資訊安全管理人員。使用者不得試圖移除可疑的軟體，應由經過適切訓練、經驗豐富的員工執行復原工作，除非得到授權。

u 從事件中學習：應有機制用以將事件和失效的類型、數量與成本進行量化與監控。應使用這些資訊來識別重複發生或衝擊很大的事件或失效。這可能表示必須要使用功能更強或額外的控制措施，以降低未來事件發生的頻率、損失、和成本，或在安全政策審查作業時納入考慮。

u 懲罰處理：針對違反組織安全政策與程序的行為，以及有關保留證據部份，制定正式的懲罰處理，以嚇阻比較容易忽略安全工作程序的員工。另外，如果某些員工有涉嫌嚴重或長期破壞安全的行為，應確保這些員工得到正確、恰當的處置。

2