本部分基于GB/T 20985.1-2017中給出的信息安全事件管理階段模型的規(guī)劃和準備階段和經(jīng)驗總結(jié)階段，給出了規(guī)劃和準備事件響應(yīng)以及事后總結(jié)經(jīng)驗和改進的指南。