Prilikom rješavanja incidenta potrebno je voditi zapise, odnosno evidentirati dokaze o provedenim aktivnostima. Dokaze je potrebno prikupljati za potrebe interne analize problema te kao forenzičke dokaze u slučaju istrage ili pravnog postupka. Način pohrane, vrijeme čuvanja i pristup dokazima definira Tim za upravljanje incidentima. Važnost plana odgovora na incidente Ozbiljan https://online-case-solution69673.ampblogs.com/top-latest-five-hire-someome-to-take-case-study-urban-news-73872156