「應急響應」對應的英文為「Incident Response」或「Emergency Response」，通常指一個組織為應對各種意外事件所做的準備，以及事件發生後所採取的措施。那麼，網路安全應急響應的對象是誰呢？

計算機網路安全事件應急響應的對象，是指針對計算機或網路所儲存、傳輸、處理的資訊所發生的安全事件。事件的主體可能來自自然界、系統自身故障、組織內部或外部的人、計算機病毒或蠕蟲等。

按照計算機資訊系統安全的三個核心目標，可將安全事件定義為破壞資訊或資訊處理系統機密性、完整性和可用性的行為，即所謂的「CIA 三要素」。具體包括以下幾類：

一、破壞機密性的安全事件

例如：入侵系統並讀取敏感資訊、搭線竊聽、遠端探測網路拓樸結構與計算機系統配置等。

二、破壞完整性的安全事件

例如：入侵系統並篡改資料、劫持網路連線並篡改或插入資料、安裝特洛伊木馬（如 BackOrifice2K）、計算機病毒（修改檔案或引導區）等。

三、破壞可用性的安全事件

例如：系統故障、拒絕服務攻擊、計算機蠕蟲（以消耗系統資源或網路頻寬為目的）等。這類事件在戰時最為常見。

然而，越來越多人意識到，僅以 CIA 三要素界定應急響應的範圍仍顯不足。以下事件同樣屬於應急響應的對象：

四、掃描行為

包括位址掃描和連接埠掃描等，目的是為了入侵系統並尋找系統漏洞。

五、抵賴行為

指一個實體否認自己曾經執行過的某種操作。例如在電子商務中，交易一方否認自己曾經訂購過某種商品，或商家否認自己曾經接受過訂單。

六、垃圾郵件騷擾

垃圾郵件是指接收者未訂閱卻被強行塞入信箱的廣告、政治宣傳等郵件，不僅耗費大量網路與儲存資源，也浪費了接收者的時間。

七、傳播色情內容

儘管不同地區和國家的政策有所差異，但多數國家對色情資訊的傳播設有限制，特別是對青少年兒童的不良影響，更是各國極力反對的。

八、愚弄與欺詐

指散發虛假資訊所引發的事件。例如曾經有幾個組織發布應急通告，聲稱出現了一種可怕的病毒「Virtual Card for You」，導致大量驚惶失措的使用者刪除硬碟中重要的資料，最終導致系統無法啟動。