单选题 为确保采用一致和有效的方法对信息安全事件进行管理，下列控制措施哪个不是必须的？（）