정보 보안 정책은 보안 사고 보고 및 처리 절차를 명확하게 정의해야 합니다. 직원들에게는 의심되는 사고가 있을 경우 IT 부서나 보안팀 등 지정된 기관에 보고하도록 지시해야 합니다. 정책에는 봉쇄, 조사, 완화 및 복구를 포함하여 사고 대응에서 따라야 할 단계가 요약되어 있어야 합니다.