Là hoạt động nhằm xử lý, khắc phục sự cố gây mất an toàn thông tin mạng.(Theo Khoản 1 Điều 13 Luật an toàn thông tin mạng 2015)