事故対応管理. 責任者が想定されるシナリオに対してどのように対応するかに関して対策が取られている。これには、データのセキュリティ侵害、DoS（サービス妨害）、 DDoS（分散型サービス妨害）、ファイアウォールにおけるギャップ、ウイルス又はマルウェアによる感染及び内部者による脅威が含まれる。 事故対応管理は、6つの重要な段階に分けられる。 > 準備：Axessの全従業員が、想定される事故が起こり、その際取るべき手順について研修を受け、又は知らされていること。 > 特定：事由が実際にデータ保護に関する事案であるか判断。 > 抑制：更なる被害を回避するために、当該事案によって生じる被害を抑制し、侵されたシステムを分離すること。 > 除去：原因又は事案の引き金となったものを究明し、有効な環境から侵されたシステムを取り除くこと。 > 復旧：更なる脅威が存在しないことが確認された後、侵されたシステムを有効な環境に再び統合すること。 > 習得した知識：事案報告書の作成及びチーム又は会社が当該事案から得られる教訓の分析。これにより、特定の状況下での今後の対応を改善することができる。
