监视阶段

当进行补救时，会发生监测阶段，但尚未确认已解决事件。在监视阶段，事件响应者将验证并确认修复程序成功。

在监视阶段的更新中包含的元素是：

• 更新采取的补救和预期结果
• 实施补救的时间
• 如何识别问题（因此，利益相关者可以识别问题是否仍然发生）
• 如果您注意到问题仍在发生该怎么办
• 如果客户与您联系，该怎么办
• 解决方法，如果已知
• 观察到客户影响更新（现在已知）
• 事件开始的时间
• 检测到的问题的描述
• 在哪里可以找到更多信息
• 什么时候期待另一个更新

在监视阶段的状态更新的一个示例是：

“截至PDT下午8:55，我们相信裂痕是由跨二维激光机密封的。现在应恢复遏制字段。客户不应再有绑架的风险。我们目前正在监视情况。我们尚未收到任何其他客户绑架的报告，但是，如果您的客户仍在醒来的梦中看到Demogorgons，请加入＃Hawkins-Incintion-Incentions频道，立即报告该问题。期望在30分钟内再次更新。”