信息安全事件可采用（）管理，其优先级别与信息安全风险相适应。

ISO/IEC 20000-1:2018标准8.6.1事件管理

事件应被：

a）记录和分类；

b）在考虑了影响和紧急程度的情况下进行分级；

c）需要时进行升级；

d）解决；

e）关闭。

事件记录应根据采取的行动进行更新。

组织应确定指标以识别重大事件。应依据文档化程序对重大事件进行分类和管理。重大事件应通知最高管理者。组织应为每一个重大事件的管理分配职责。事件解决后，应对重大事件进行报告和评审以识别改进的机会。