Prilikom rješavanja incidenta potrebno je voditi zapise, odnosno evidentirati dokaze o provedenim aktivnostima. Dokaze je potrebno prikupljati za potrebe interne analize problema te kao forenzičke dokaze u slučaju istrage ili pravnog postupka. Način pohrane, vrijeme čuvanja i pristup dokazima definira Tim za upravljanje incidentima. Menadžer odgovora na incident, često direktor https://casestudyproviders42462.tokka-blog.com/37479470/examine-this-report-on-hire-someome-to-do-case-study