در این دوره نخست به دسته‌بندی انواع حوادث، گردآوری شواهد و نشانه‌ها، تحلیل گزارش حادثه، شناسایی مبدا حادثه بر اساس شواهد، برنامه‌ریزی واکنش پرداخته خواهد شد و در پایان چند سناریو عملی در محیط آزمایشگاهی مورد رسیدگی قرار خواهد گرفت.