9.1總則

在IDPS操作之前， 需要：

– 建立過程、規程和機制， 確保脆弱性管理過程包含IDPS；

– 準備與 GB/T 20985.1-2017 相一致的事件管理過程；

– 當IDPS產生報警時， 規定需采取的行動；

– 識別自動化及半自動化響應的條件，以及如何能監視這種類型的響應結果以確保執行安全且恰當的操作；

– 明確法律方面需要考慮的事項。