A.13.2.3 証拠の収集

「管理策」
インシデント後の法的処置がある場合は、証拠の収集、保全、提出を行う。

「解説」
インシデント毎に何を証拠として収集・保全するのか、予め決めておかないと対応できない。