[Jula0071]

Iska, подозреваю, есть некий национальный колорит. А так, процедура Security Officer'а: incident -> report -> evidence -> countermeasures -> forensics -> postmortem.