Publicación especial 800-61 revisión 2 del NIST (Cichonski, Millar, Grance y Scarfone, 2012), referencia clásica para la gestión de incidentes de seguridad informática. Explica cómo organizar una capacidad de respuesta a incidentes: políticas, planes, procedimientos, estructura del equipo y comunicación con terceros. Desarrolla el ciclo de vida del incidente en sus fases de preparación; detección y análisis; contención, erradicación y recuperación; y actividad posterior, así como la coordinación e intercambio de información. El ejemplar incluye la nota del NIST de 2025 que la declara retirada y reemplazada por la revisión 3, por lo que se conserva como documento de referencia histórica.