7.1 應急響應計劃的測試、培訓和演練

為了檢驗應急響應計劃的有效性，同時使相關人員了解信息安全應急響應計劃的目標和流程，熟悉應急響應的操作規程，組織應按以下要求組織應急響應計劃的測試、培訓和演練：

a）預先制定測試、培訓和演練計劃，在計劃中說明測試和演練的場景；

b）測試、培訓和演練的整個過程應有詳細的記錄，并形成報告；

c）測試和演練不能打斷信息系統正常的業務運行；

d）每年應至少完成一次有最終用戶參與的完整測試和演練。