Mức độ bảo đảm an toàn, an ninh mạng của một cơ quan, tổ chức không nằm ở việc có bị tấn công hay không, mà nằm ở cách thức cơ quan, tổ chức đó phản ứng như thế nào sau khi bị tấn công.