在信息安全事故响应中，必须采取的措施中不包括( )。