在安全事务的处理过程中，当安全管理员获得了入侵证据后，一般来说事件响应计划的下一步是（）

A.准备报告

B.核实情况

C.通知公安机关

D.系统恢复