多项选择题
下面选项属于使用阶段的关键过程的是（）
A.发现和报告发生的信息安全事态，无论是由组织人员/顾客引起的，还是自动发生的（如防火墙警报） B.收集有关信息安全事态的信息，由组织的运行支持组人员进行第一次评估，确定该事态是属于信息安全事件还是误报 C.ISIRT进行第二次评估，首先确认该事态是否属于信息安全事件，如果的确如此，则作出立即响应，同时启动必要的法律取证分析和沟通活动 D.由ISIRT进行评审以确定该信息安全事件是否处于控制下 E.在整个阶段按要求进行上报，以便进一步评估和/或决策
多项选择题 运行中的信息安全事件管理由（）这两个主要阶段组成。
多项选择题 规划和准备阶段有三项工作要点包括（）
多项选择题 下列选项属于信息安全事件的是（）
