alle ledere bør registrere informasjon om hendelser
omfattende, rettidig informasjon om hendelser kan hjelpe føderale og ikke-federal analyse sentre å bestemme arten av et angrep
informasjon om hendelser ville ikke hjelpe noen analyse sentre å bestemme arten av et angrep