多くの場合、悪質な操作やインシデントの根源を識別する目的で対策が行われます。ISMSでは情報セキュリティ上のインシデントを調査し、是正処置・予防処理を取る必要がありますが、このフェーズでリスクを低減するためにも否認防止を行うことが重要です。