Cal documentar tot el desenvolupament de la incidència i elaborar un pla de resposta

Permet preservar les contrasenyes en els sistemes afectats

El procediment d’auditoria de sistemes informàtics constitueix una eina de seguretat reactiva

Pretén recollir, preservar, analitzar i presentar dades que han estat processades digitalment i emmagatzemades en un suport informàtic

Cal realitzar una imatge del disc immediatament després d’un atac

Pretén reorganitzar el registre d'esdeveniments per tal de millorar la protecció en l’accés al servidor

Un dels objectius de l'auditoria és acomplir la llei de drets d’autor, evitar la pirateria de programari i el seu ús no autoritzat

Cal documentar tota la llista d'arxius i documents del disc per tal d’evitar la pèrdua d’informació rellevant

Permet enregistrar un rastre de responsabilitats en el cas de delictes i intromissions no autoritzades