01Phạm vi và tác động
Nêu các dịch vụ, người dùng, địa điểm, thời gian, quy trình kinh doanh, dữ liệu hoặc các vấn đề tuân thủ bị ảnh hưởng, và phương pháp được sử dụng để ước tính tác động. Tách các sự thật đã được xác nhận khỏi những giả định sau này.
02Dòng thời gian và trạng thái thông tin
Ghi lại việc phát hiện, tuyên bố, vai trò, hành động, quyết định, liên lạc, các mốc phục hồi và việc ngừng hoạt động. Bao gồm những gì đã biết hoặc được tin tưởng tại mỗi điểm quyết định thay vì áp dụng kiến thức hậu quả.
03Đánh giá phản ứng
Xem xét việc phát hiện, thang cấp, phối hợp, công việc kỹ thuật, cập nhật cho các bên liên quan, tiêu chí phục hồi và xác minh. Xác định những điều giúp ích cũng như những gì làm phản ứng trở nên khó khăn hơn.