تصنيف الحوادث وترتيب الأولويات

حرج: خرق نشط، تسريب بيانات
عالي: اختراق مؤكد
متوسط: مؤشر تهديد محتمل
منخفض: انتهاك سياسة
معلوماتي: نشاط مشبوه

- حساسية البيانات
- أهمية النظام
- نطاق التأثير
- قدرة المهاجم
- حالة الاحتواء

حرج: فوري (15 دقيقة)
عالي: ساعة
متوسط: 4 ساعات
منخفض: 24 ساعة
معلوماتي: 48 ساعة