6.2 安全事件響應

6.2.1　事件告警

對于攻擊行為或異常行為，產品應按照事件的嚴重程度將事件分級，采取屏幕實時提示等直觀有效的方式傳達告警訊息。

6.2.2　告警過濾

產品應允許管理員定義安全策略，對工業控制網絡中的指定事件不予告警。

6.2.3　事件合并

產品應對高頻度發生的相同安全事件進行合并告警，避免出現告警風暴。

6.2.4　定制響應

產品應允許管理員定義安全策略，對工業控制網絡中的事件定制響應方式。