网络安全应急处置工作流程修订稿
网络安全应急处置工作流程
网络安全应急处置工作流程网络安全的重要性日益受到人们的重视，同时，网络安全问题也越来越频繁地发生。
在网络安全方面，最为重要的是做好网络安全应急处置工作。
网络安全应急处置工作是指，在网络安全遭受威胁或者网络安全事件发生的情况下，对于网络安全事件进行及时、科学、有效、合规的处理。
具体而言，网络安全应急处置工作应该包括以下工作流程。
一、预警网络安全事件的预警是最基本的工作，必须建立健全预警机制。
预警机制可以包括系统监控、审计、监测和自动检测。
预警工作的重点是捕捉网络攻击、异常数据与风险信号等，及时进行风险评估，解决潜在的安全性问题。
二、应急响应计划制定在预警机制的基础上，应制定应急响应计划。
应急响应计划是指，网络安全事件发生后应该如何进行处置工作的计划。
应急响应计划需要制定详细的处置流程，明确责任和任务分工、后续工作、数据备份和恢复等。
应急响应计划的有效性，可以在网络安全事件发生前通过演习来验收。
三、数据备份对于网络安全事件，数据备份是非常重要的。
在网络攻击或数据泄露之前，必须进行数据备份。
数据备份是将备份数据存放在离主数据源相隔离的地方，以尽量避免遭受到攻击，保证主要数据的恢复性能。
四、应急响应当网络安全事件发生之后，需要及时采取措施进行应急响应。
应急响应包括对受影响系统的隔离、事件的报告、获取事件数据、保护安全证据等方面。
应急响应还可以包括对攻击的追踪以及攻击来源的定位和下沉。
五、事件处置在得到足够的信息和数据之后，必须对事件进行及时的处置。
事件处置包括从受攻击的系统上获取攻击数据及操作记录，防止被进一步攻击并保证网络运行稳定，调查攻击及攻击目标所在的系统与企业IT设备中的漏洞是否是已知漏洞，及时查找和关闭已知漏洞，分析分散的安全事件等。
六、清除威胁极度危险的攻击行为，尤其是存在破坏性攻击的恶意软件/isware，需采取更深层次的处置措施，对威胁加以清除，保证安全性。
清除威胁还可以采取防护手段，比如针对受攻击的网络设备/软件增加升级补丁、升级防火墙、加强接入认证等。
网络安全事件应急处置流程、预案
网络安全事件应急处置流程、预案网络安全事件应急处置流程是一项非常重要的工作，能够有效地保护信息系统的安全。
以下是该流程的具体步骤：一、事件的检测及通报当发现信息安全事件时，网管负责人应第一时间赶往现场进行记录，并向信息中心进行通报。
二、事件处置1.紧急处置针对突发的信息安全事件，需要采取措施控制事态发展，防止事件蔓延。
具体措施包括但不限于以下方面：1）隔离被破坏系统和正常系统，断开或暂时关闭被破坏系统；2）监视系统和网络状态，记录异常流量的远程IP、域名和端口；3）停止或删除系统异常账号，提升口令复杂度；4）挂起和结束未被授权的、可疑的应用程序和进程；5）关闭不必要的服务；6）删除系统各种用户“启动”目录下未被授权自行启动程序。
2.证据留存通过查看被攻击系统的硬件、软件配置参数、审计记录等方面进行取证调查，收集被攻击证据，包括但不限于以下方面：1）查找信息系统异常现象并对异常现象进行拍照或截图；2）留存当前信息系统网络拓扑图；3）系统硬件设备及其配置参数清单；4）系统软件、应用软件的配置参数清单；5）应用程序文件列表及源代码；6）系统运维记录、系统审计日志；7）网络、操作系统、数据库、中间件、应用程序操作等账号权限的分配列表。
3.恢复服务信息安全事件的恢复工作应避免出现误操作导致数据的丢失。
对于不能彻底恢复配置和清除系统上的恶意文件，或不能肯定系统在根除处理后是否已恢复正常时，应选择彻底重建系统。
具体措施包括但不限于以下方面：1）利用正确的备份恢复手段恢复用户数据和配置信息；2）开启系统和应用服务，将受到入侵或者怀疑存在漏洞而关闭的服务，修改后重新开启；3）连接网络，恢复业务，并持续监控并汇总分析，了解各网络的运行情况。
4.成因分析在信息安全事件发生后，应确定被破坏系统的范围。
通过对证据的汇总和归纳、现象的推演和还原来论证事件产生的原因，回溯事件发生的过程。
具体措施包括但不限于以下方面：1）了解事件破坏方法、破坏类型、破坏者或恶意程序的标识和特征，对异常文件进行备份；2）明确破坏所跨越网络路径，涉及网络区域；3）破坏者取得何种权限；4）对所留存的证据进行合理的汇总和归纳。
网络安全事件应急处置流程
网络安全事件应急处置流程网络安全问题已经成为一个全球性的挑战，在互联网时代，各种网络安全威胁层出不穷，给社会和个人带来了严重的损失。
为了能够及时有效地应对网络安全事件，组织和个人需要制定一套科学的应急处置流程。
本文将分析网络安全事件应急处置流程，并提供一套完整、系统、可行的解决方案。
一、事件预案制定网络安全事件应急处置工作的重要基石是制定一份完善的事件预案。
事件预案是根据组织的实际情况和网络安全风险评估结果，制定的一套应对方案，包括事件发生的判断标准、责任人的职责、紧急联系方式、事件分类等内容。
事件预案的制定需要充分考虑组织的特点，要灵活适应各种情况的发生。
二、事件发现与报告事件的及时发现和报告对于快速应对网络安全威胁至关重要。
在组织内部，应设立专门的网络安全监控系统和警报机制，监测网络流量、入侵尝试等异常情况，并设立专人负责及时发现和报告。
一旦发现可疑情况，应立即将信息报告给网络安全团队或信息安全管理部门，以便能够尽早采取应对措施。
三、事件分类与评估在事件发现与报告后，需要对事件进行分类和评估。
根据事件的严重程度和影响范围，将其分为不同的等级或级别，以便确定相应的应急响应措施。
在评估过程中，需要综合考虑事件的危害性、可能性和紧迫性等因素，做出准确的判断，并迅速行动。
四、应急响应措施根据事件的分类和评估结果，制定相应的应急响应措施。
应急响应措施包括但不限于以下几个方面：1. 隔离受感染系统或设备，阻止网络攻击的继续蔓延；2. 收集和保留可能用于溯源和取证的关键信息；3. 启动备份系统或服务，确保业务的连续进行；4. 通知相关人员和团队，协调合作，共同应对网络安全事件；5. 联系与网络安全相关的第三方机构，寻求专业支持和帮助；6. 进行详细的事件调查和分析，找出事件的起因和原因，以避免类似事件再次发生。
五、事件处理与恢复在应急响应措施的基础上，网络安全团队或信息安全管理部门应迅速启动事件处理和恢复工作。
网络安全应急处置工作流程
网络安全应急处置工作流程网络安全是指在网络环境中保障信息系统服务的机密性、完整性、可用性、可控性和可信度，是网络发展的必要条件，也是保障国家安全、社会稳定和信息化建设的重要组成部分。
然而，在网络发展快速、复杂多变的背景下，网络威胁日益增加，网络安全事件频发。
为了及时遏制网络安全事件的发生，减小暴露风险和应对不断升级变化的网络威胁，建立网络安全应急处置工作流程已经显得尤为必要。
一、事件检测和分析网络安全事件的标志通常有以下三种：一是网络系统运行突然间失去响应或出现错误提示；二是系统日志出现大量异常或错误消息；三是网络运行时带宽异常或突然变动。
准确高效的网络安全事件检测和分析是后续处理的基础，需要建立以下工作流程：1.收集事件数据：对于异常事件，要及时记录相关数据并固化数据，包括服务器系统日志、攻击的IP、受影响的业务和用户信息等。
2.数据分析和归纳：对收集的事件数据进行分析，找出事件的共性和差异性，为下一步实施有针对性的处置措施奠定基础。
3.确定事件性质：通过分析决定事件的性质，如是否是网络攻击、是否有可能导致严重影响、是否需要追踪攻击来源、是否需要通报美化部门等等。
二、事件评估和响应在事件评估和响应过程中，可以根据安全事件评估级别，通过分析已知数据、参考安全事件库，以及根据安全事件类型、攻击行为分析获得的信息，决定事件的优先级。
该阶段主要工作如下：1. 事件评估：通过对收集的数据进行归纳和分析，确定安全事件的重要程度、主要受害面及攻击方式，形成事件报告和情况走势预测。
2. 进行响应：应急响应需要根据事件的类型和需要响应的重要性制定应急响应计划，灵活、快速地进行响应措施，包括启动应急响应机制、确定正确的处置措施、及时通知受害者、通报上级部门等。
三、事件处理和追踪事件处理和跟踪的关键是避免次生安全事故的发生，较快的处理速度也可以最大程度的减少损失。
这个阶段的主要工作包括：1. 正确处理事件：应根据实际情况制定合理的处理方案，该方案应考虑事件的性质、影响范围、恢复时间和恢复方案等多方面因素。
网络安全处置应急预案方案及流程
一、引言随着互联网技术的飞速发展，网络安全问题日益突出，网络安全事件频发，给个人、企业和社会带来了巨大的损失。
为有效应对网络安全事件，保障网络系统的安全稳定运行，特制定本应急预案。
二、应急预案目标1. 及时发现和处置网络安全事件，降低事件损失。
2. 提高网络安全事件的应急响应能力，确保网络安全事件得到妥善处理。
3. 加强网络安全防范意识，提高网络安全防护水平。
三、应急预案原则1. 预防为主，防治结合。
2. 及时发现，快速响应。
3. 统一领导，分级负责。
4. 信息共享，协同作战。
四、应急预案组织体系1. 应急指挥部：负责统筹协调网络安全事件应急处置工作。
2. 应急响应组：负责网络安全事件的检测、诊断、处置和恢复工作。
3. 技术支持组：负责提供技术支持，协助应急响应组进行网络安全事件处置。
4. 情报信息组：负责收集、整理和分析网络安全事件相关信息，为应急响应提供决策依据。
5. 应急演练组：负责组织、实施网络安全应急演练，提高应急处置能力。
五、应急预案流程1. 准备阶段（1）制定网络安全应急预案，明确应急响应流程、职责分工和应急资源。
（2）开展网络安全培训，提高全员网络安全意识。
（3）建立网络安全事件信息收集、报告和通报制度。
2. 检测阶段（1）实时监测网络安全事件，发现异常情况。
（2）对网络安全事件进行初步判断，确定事件等级。
（3）对网络安全事件进行详细分析，确定事件类型和影响范围。
3. 抑制阶段（1）根据事件等级和类型，启动应急预案，启动应急响应组。
（2）切断受影响系统与外部网络的连接，隔离事件。
（3）采取技术手段，对受影响系统进行修复和加固。
4. 根除阶段（1）对网络安全事件进行彻底调查，找出事件原因。
（2）对受影响系统进行修复和加固，防止事件再次发生。
（3）对相关人员进行责任追究，总结经验教训。
5. 恢复阶段（1）对受影响系统进行恢复，确保网络正常运行。
（2）对网络安全事件进行总结，完善应急预案。
网络安全事件应急预案及处置流程
网络安全事件应急预案及处置流程1. 应急预案1.1 目标网络安全事件应急预案的目标是确保组织能够迅速、有效地应对网络安全事件，最小化损失并降低风险。
1.2 预案制定1. 确定应急响应团队：组织应指定一支专门的应急响应团队，包括网络安全专家、技术人员和管理人员。
2. 分析威胁和风险：预案制定前，进行全面的威胁和风险分析，以便制定适应性强的预案。
3. 制定应急流程：根据网络安全事件的类型和级别，制定不同的应急流程，包括事件的报告、调查、封堵、恢复和总结等。
1.3 应急预案内容1. 事件发生的定义：明确定义何种事件属于网络安全事件，并与相关法律法规保持一致。
2. 事件的报告流程：规定应急响应团队成员在事件发生后的报告流程，包括报告的形式、报告的内容和报告对象等。
3. 事件调查流程：明确如何进行事件调查，包括获取证据、分析攻击路径和追查攻击者等。
4. 事件应对流程：制定应对措施，确保尽快封堵攻击源，保护系统和数据的安全。
5. 事件恢复流程：规定系统恢复的步骤和时间，并进行相应的测试和验证，以确保系统恢复正常运行。
6. 事件总结与评估：对事件进行总结和评估，查明事件原因，改进预案和加强安全防护。
2. 处置流程2.1 事件发现与确认1. 监测系统：监测网络和主机系统，发现异常行为和潜在攻击迹象。
2. 事件确认：对异常行为和潜在攻击进行分析，确认是否为网络安全事件。
2.2 事件响应1. 报告与通知：尽快向应急响应团队报告事件，并通知相关部门和人员。
2. 事件调查：进行事件调查，收集证据，分析攻击路径和攻击方式。
3. 封堵与隔离：封堵攻击源，隔离受感染系统，确保攻击无法进一步扩散。
4. 数据备份与恢复：进行系统数据的备份，并根据需要进行恢复。
5. 安全加固：根据事件的教训，加固系统安全措施，避免再次发生类似事件。
2.3 事后处置1. 事件总结：对事件进行总结，查明事件的原因和不足之处。
2. 风险评估：评估事件对组织造成的风险和损失。
网络安全应急预案流程
一、预案概述网络安全应急预案是为了应对网络攻击、病毒感染、系统故障等网络安全事件，保障网络安全稳定运行而制定的应急预案。
本预案旨在明确网络安全事件的处理流程，提高网络安全事件应对能力，最大程度地减少网络安全事件对业务系统的影响。
二、预案适用范围本预案适用于公司内部所有网络设备和信息系统，包括但不限于服务器、客户端、网络设备、数据库、应用系统等。
三、预案组织架构1. 预案领导小组：负责组织、协调、指挥网络安全事件应急响应工作。
2. 应急响应小组：负责具体实施网络安全事件应急响应工作。
3. 技术支持小组：负责网络安全事件的技术分析和处理。
4. 信息发布小组：负责网络安全事件的通报、宣传和舆论引导。
四、预案流程1. 预警与发现（1）日常监控：通过网络安全监控系统、日志分析等手段，实时监测网络安全状况。
（2）用户报告：用户发现网络安全问题时，及时上报至应急响应小组。
（3）技术支持小组分析：对上报的问题进行分析，判断是否属于网络安全事件。
2. 应急响应启动（1）应急响应小组接到预警后，立即向预案领导小组报告。
（2）预案领导小组启动应急预案，通知相关小组进入应急响应状态。
3. 应急处置（1）技术支持小组分析事件原因，制定应急处置方案。
（2）应急响应小组按照应急处置方案，开展以下工作：a. 隔离受影响设备：防止事件扩散。
b. 恢复业务系统：尽快恢复受影响业务。
c. 查找漏洞：分析事件原因，修复漏洞。
d. 恢复网络：恢复正常网络连接。
e. 停止攻击：采取必要措施，阻止攻击行为。
4. 事件调查与评估（1）应急响应小组对事件进行调查，了解事件原因、影响范围和损失情况。
（2）技术支持小组分析事件原因，提出整改措施。
（3）预案领导小组对事件进行评估，确定事件等级。
5. 后期处置（1）应急响应小组根据事件等级，开展以下工作：a. 整改漏洞：修复漏洞，防止类似事件再次发生。
b. 优化应急预案：根据事件处理经验，优化应急预案。
网络安全事件应急处理流程
网络安全事件应急处理流程随着互联网的快速发展，网络安全问题日益凸显。
各种类型的网络安全事件时有发生，给个人、企业乃至整个社会带来了巨大的威胁和损失。
为了有效应对网络安全事件，建立健全的应急处理流程是必不可少的。
本文将从预防、发现、应急处理三个方面，介绍网络安全事件应急处理的流程。
一、预防阶段在网络安全事件思维处理流程中，预防阶段是最关键的一环。
只有在现有的网络环境中预测潜在的威胁，采取相应的防护措施，才能提前避免网络安全事件的发生。
1. 制定安全策略和政策在预防网络安全事件的发生之前，组织应制定相应的安全策略和政策。
这些策略和政策应包括网络安全目标、安全准则、安全要求等，明确安全责任和安全标准。
2. 加强安全意识教育加强安全意识教育对于降低网络安全事件的发生至关重要。
组织应定期开展网络安全培训和教育，提高员工对网络安全风险的认识，增强其防范网络攻击的能力。
3. 建立实施安全管理体系建立一套完善的安全管理体系，包括网络安全策略、网络安全规程和网络安全的工作流程等。
通过管理体系的建立，利用流程控制和权限管理等方式，提高网络系统的安全性。
二、发现阶段网络安全事件的迅速发现是应急处理的前提。
只有及时发现安全事件的发生，才能加以应急处置，减小损失。
1. 监测网络安全事件通过安装和配置网络安全设备，例如入侵检测系统（IDS）、入侵防御系统（IPS）和防火墙等，实时监测网络中的异常活动。
同时，建立网络流量监测系统，对网络流量进行监测和分析，及时发现潜在的攻击。
2. 实施日志分析日志是发现网络安全事件的重要依据之一。
建立日志管理系统，收集网络设备和服务器的日志信息。
通过对日志进行分析，可以及时发现可疑的活动和异常。
3. 设置安全告警机制通过设置安全告警机制，及时通知网络管理员或安全人员发现了异常活动。
可以通过短信、邮件或电话等方式发送安全告警，以便及时作出应对措施。
三、应急处理阶段一旦网络安全事件发生，组织需要立即启动应急处理工作，迅速控制和消除安全事件，减少损失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全应急处置工作流程WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-信息安全应急预案V第一章总则第一条为提高公司网络与信息系统处理突发事件的能力，形成科学、有效、反应迅速的应急工作机制，减轻或消除突发事件的危害和影响，确保公司信息系统安全运行，最大限度地减少网络与信息安全突发公共事件的危害，特制定本预案。
第二章适用范围第二条本预案适用于公司信息系统安全突发事件的应急响应。
当发生重大信息安全事件时，启动本预案。
第三章编制依据第三条《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《信息安全应急响应计划规范》、《信息安全技术信息安全事件分类分级指南》第四章组织机构与职责第四条公司信息系统网络与信息安全事件应急响应由公司信息安全领导小组统一领导。
负责全中心系统信息安全应急工作的领导、决策和重大工作部署。
第五条由公司董事长担任领导小组组长，技术部负责人担任领导小组副组长，各部门主要负责人担任小组成员。
第六条应急领导小组下设应急响应工作小组，承担领导小组的日常工作，应急响应工作小组办公室设在技术部。
主要负责综合协调网络与信息安全保障工作，并根据网络与信息安全事件的发展态势和实际控制需要，具体负责现场应急处置工作。
工作小组应当经常召开会议，对近期发生的事故案例进行研究、分析，并积极开展应急响应具体实施方案的研究、制定和修订完善。
第五章预防与预警机制第七条公司应从制度建立、技术实现、业务管理等方面建立健全网络与信息安全的预防和预警机制。
第八条信息监测及报告1.应加强网络与信息安全监测、分析和预警工作。
公司应每天定时利用自身监测技术平台实时监测和汇总重要系统运行状态相关信息，如：路由器、交换机、小型机、存储设备、安全设备、应用系统、数据库系统、机房系统的访问、运行、报错及流量等日志信息，分析系统安全状况，及时获得相关信息。
2. 建立网络与信息安全事件通报机制。
发生网络与信息安全事件后应及时处理，并视严重程度向各自网络与信息安全事件的应急响应执行负责人、及上级主管部门报告。
第九条预警应急响应工作小组成员在发生网络与信息安全事件后，应当进行初步核实及情况综合，快速研究分析可能造成损害的程度，提出初步行动对策，并视事件的严重程度决定是否及时报各自应急响应执行负责人。
应急响应执行负责人在接受严重事件的报告后，应及时发布应急响应指令，并视事件严重程度向各自信息安全领导小组汇报。
1.预警范围：(1)易发生事故的设备和系统；(2)存在事故隐患的设备和系统；(3)重要业务使用的设备和系统；(4)发生事故后可能造成严重影响的设备和系统。
2.预防措施：(1)建立完善的管理制度，并认真实施；(2)设立专门机构或配备专人负责安全工作；(3)适时分析安全情况，制定、完善应急响应具体实施方案。
第十条预防机制积极推行信息系统安全等级保护，逐步实行网络与信息安全风险评估。
基础信息网络和重要信息系统建设要充分考虑抗毁性与故障恢复，制定并不断完善网络与信息安全应急响应具体实施方案；及早发现事故隐患，采取有效措施防止事故发生，逐步建立完善的监控系统，保证预警的信息传递准确、快捷、高效。
第六章事件分类与分级第十一条事件分类公司系统网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本分类。
有害程序事件：蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的网络与信息安全事件。
网络攻击事件：通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的网络与信息安全事件。
信息破坏事件:通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的网络与信息安全事件。
信息内容安全事件：利用信息网络发布、传播危害国家安全、社会稳定和公共利益的内容的安全事件，利用网络从事违法犯罪活动的情况，网络恐怖活动的嫌疑情况和预警信息。
设备设施故障：由于信息系统自身故障或外围保障设施故障而导致的网络与信息安全事件，以及人为的使用非技术手段有意或无意的造成信息系统破坏而导致的网络与信息安全事件。
灾害性事件：由于不可抗力对信息系统造成物理破坏而导致的网络与信息安全事件。
其他信息安全事件：不能归为以上6个基本分类的网络与信息安全事件。
第十二条事件定级公司系统网络与信息安全事件级别分为四级：一级(特别重大)、二级 (重大)、三级 (较大)和四级 (一般)。
一级(特别重大)：指能够导致特别严重影响或破坏的网络与信息安全事件。
二级 (重大)：指能够导致严重影响或破坏的网络与信息安全事件。
三级 (较大)：指能够导致相对严重影响或破坏的网络与信息安全事件。
四级 (一般)：指能够导致较小影响或破坏的网络与信息安全事件。
第七章应急响应的流程第十三条在发生信息安全事件时，启动下列应急响应流程，应急响应流程下图所示。
1、事件分析事件分析主要完成如下工作：1）在发生信息安全事件后，应急响应工作小组对事件进行确认。
2）确认为信息安全事件后，根据应急处理事件分类规则对事件进行定性、定级和上报。
3）根据对事件的初步分析，确定应急处理方式，如果应急响应工作组以自身力量无法处理的事件，由应急工作小组向上级领导或上级机关提出应急支援请求。
应急响应流程图2、事件处理事件处理主要包括以下内容：1）泄密安全事件发生时，要及时的用口头或书面的形式向保密工作部门如实报告并上报上级主管部门的保密机构，同时采取断开网络、改变或终止用户权限等措施切断泄密源头，控制泄密范围，并及时对系统隐患进行修补。
在对系统的泄漏隐患或风险进行重新评估，确认安全后，系统方能重新运行，对事件类型、发生原因、影响范围、补救措施和最终结果进行详细纪录。
2）系统运行安全事件发生时，应分析是否存在针对该事件的特定系统预案，如果存在则启动特定系统应急预案，如果涉及多个特定系统预案，应同时启动所有涉及的特定系统预案。
分析是否存在针对该事件的专题预案，如果存在则启动专题预案，如果事件涉及多个专题预案，应同时启动所有涉及的专题预案。
3）如果没有针对该事件的应急预案，应根据事件具体情况，采取抑制措施，抑制事件进一步扩散，并根除事件影响，恢复系统运行；3、结束响应系统恢复运行后，应急响应工作组对事件造成的损失、事件处理流程、应急预案进行评估，对响应流程、预案提出修改意见，撰写事件处理报告。
应急响应工作组应根据《信息安全应急预案》要求，确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报上级机关。
对于蠕虫、病毒等易造成大范围传播的信息安全事件，应及时向应急工作小组提交预警信息。
应急响应流程结束。
第十四条应急处置演练制度为保证应急行动的能力，应每年至少组织一次应急行动演练，以提高处理应急事件的能力，检验物资器材的完好情况。
应急响应演练按如下步骤进行：（1）由信息安全应急响应领导小组确定应急响应演练的目标和应急响应演练的范围；（2）按信息安全应急响应领导小组的要求，由应急响应工作小组制定应急响应演练的方案；（3）应急响应工作小组调配应急响应演练所需的各项资源，并协调应急响应演练过程中涉及的部门和单位；（4）应急响应工作小组组织进行应急演练；（5）信息安全应急响应领导小组总结经验，根据演练结果对应急预案进行更新，并对本单位的应急工作整改。
在应急响应演练结束之后，应急响应工作小组应针对应急响应工作过程中遇到的问题，分析应急响应预案的科学性和合理性，针对预案中的问题向应急工作小组提出修改建议。
应急工作小组组织对修改意见进行评估，修改后的预案应经评估通过后，上报领导小组，经批准后发布实施。
在上级机关预案或相关的法律标准修改后，本预案应进行调整与其保持一致。
调整后，应急工作小组应组织专家组对其评审，评审通过后上报领导小组，经批准后发布实施。
第十五条应急响应总结制度应急处置结束后，须进行以下工作：（1）召开应急事件总结会议。
（2）分析异常事件发生的原因，形成信息安全事件原因分析报告。
（3）有关人员编制安全事件处置报告。
报告内容包括事件发生事件、地点，监测到时间的事件、地点，事件的处理过程，事件的处理方法，事件造成的影响，可吸取的经验报告。
（4）对相关责任人员进行严肃的批评和教育，指出其工作中的缺陷，并让其提供总结报告。
情节严重的，给予书面警告、除名等处罚措施。
（5）针对发生的事件的起因，分析改进的措施和补救方法，从技术和管理上加以改进，坚决杜绝类似事件在今后发生。
（6）技术改进措施：1）针对脆弱性或漏洞，检查涉密信息系统的其他位置，找出并进行改进或加固；2）改进应急方案内容，使应急方案满足今后的日常监测和应急需要；3）增加可能出现故障设备的备份设备，增加单点设备的备份设备；4）更换或升级经常出故障的产品。
5）对本次应急处理的处理方法进行归档，作为知识库进行保管。
（7）管理改进措施：1）修改相关制度和岗位工作任务和职责；2）落实人员的岗位职责；3）进一步做好系统的日常运维工作；4）加强教育，培养人员的安全意识；5）进一步加强安全检查，以检查促安全。
第八章持续改进第十六条为了保证本文件的时效性、可有性，必须根据相关审核规定进行评审和修订，修订后重新发布。
第九章附则第十七条本规定由技术部制定并负责解释。
第十八条本规定自发布之日起施行。
附件1：通信录附件2：泄密事件报告表泄露国家秘密事件报告表主管领导（签字）：填报人：年月日附件3：日常监测异常事件记录日常监测异常事件记录表记录人：记录时间：注：发现异常事件须详细记录，并迅速报告应急工作小组。
附件4：事件定级表信息安全事件定级表附件5：演练总结报告应急演练总结报告注：不够可自行添页。
附件6：信息安全事件处置报告信息安全事件处置报告注：不够可自行添页。
主管领导（签字）：填报人：年月日。