Правила для службы чрезвычайного реагирования

В компании должна быть организована служба, которая централизованно собирает сообщения об обнаруженных следах информационных атак.