信息技术安全事件报告与处置流程
个人信息安全事件安全预案
一、前言随着信息技术的飞速发展，个人信息安全事件日益增多，给个人信息主体带来严重危害。
为有效预防和应对个人信息安全事件，保障个人信息安全，根据《中华人民共和国网络安全法》、《个人信息保护法》等相关法律法规，特制定本预案。
二、预案目标1. 及时发现、报告和处理个人信息安全事件。
2. 最大限度地减轻个人信息安全事件对个人信息主体合法权益的影响。
3. 提高个人信息安全事件应急处置能力，形成快速、有效的应急响应机制。
三、组织架构1. 应急领导小组：由公司总经理担任组长，各部门负责人为成员，负责统一领导和协调个人信息安全事件应急处置工作。
2. 应急处理小组：由信息安全管理员、技术支持人员、法务人员等组成，负责具体实施个人信息安全事件的应急处置工作。
四、事件分类及处理流程1. 事件分类- 个人信息泄露事件- 个人信息篡改事件- 个人信息损毁事件- 个人信息未授权访问事件- 其他个人信息安全事件2. 处理流程- 发现与报告：发现个人信息安全事件后，立即向应急处理小组报告，并详细记录事件内容、时间、地点、涉及人员、个人信息类型、数量等。
- 初步评估：应急处理小组对事件进行初步评估，判断事件性质、影响范围和严重程度。
- 应急处置：- 信息隔离：对受影响的信息系统进行隔离，防止事件扩散。
- 技术处理：采取技术措施，修复漏洞、恢复数据等。
- 法律支持：与法律顾问沟通，依法采取措施，维护个人信息主体合法权益。
- 内部通报：向公司内部通报事件情况，加强员工信息安全意识。
- 事件调查：对事件原因进行调查，分析原因，提出改进措施。
- 事件总结：对事件进行总结，形成事件报告，报应急领导小组审批。
五、应急预案的更新与演练1. 更新：根据法律法规变化、技术发展等情况，定期更新应急预案。
2. 演练：定期组织应急演练，检验预案的可行性和有效性。
六、附则1. 本预案自发布之日起实施。
2. 本预案的解释权归公司应急领导小组所有。
通过本预案的实施，我们将能够有效预防和应对个人信息安全事件，保障个人信息安全，维护个人信息主体合法权益。
网络和信息安全事件应急处置和报告制度(4篇)
网络和信息安全事件应急处置和报告制度网络和信息安全是当今社会亟需关注的问题之一。
随着信息技术的迅猛发展和互联网的普及，网络攻击、数据泄露、恶意软件等安全事件也层出不穷。
为了应对这些网络和信息安全事件，各行各业都需要建立应急处置和报告制度，及时发现和解决安全问题，保护企业和个人的信息安全。
一、网络和信息安全事件应急处置制度网络和信息安全事件应急处置制度是为了及时处理网络和信息安全事件而制定的一套规章制度和流程。
它包括事件报告、应急处置、调查与分析、修复与恢复等环节，旨在缩短事件的响应时间，降低损失和影响。
1. 事件报告事件报告是网络安全事件应急处置的第一步，它是发现安全事件后的第一时间内向上级报告事件情况并触发应急响应的过程。
事件报告的内容应包括事件的基本信息（如时间、地点、影响范围等）、事件的性质和等级、事件的原因和发生机理等。
报告应向上级领导、安全责任人、安全专家等相关人员发送，并尽可能详细地描述事件情况，以便进一步的处置。
2. 应急处置应急处置是网络安全事件应急处置的核心环节，它是在事件发生后立即采取措施阻止攻击并保护系统和数据不受进一步损坏。
应急处置包括以下几个方面：（1）隔离被攻击系统：立即停止被攻击系统的服务，与事件相关的系统隔离，以防止攻击者对其他系统进行利用或进一步扩散。
（2）收集证据：及时收集与安全事件相关的证据，例如系统日志、恶意代码、攻击轨迹等，以便后续的调查和分析。
（3）修复漏洞：分析事件发生的原因和漏洞，修复系统中的漏洞，以便提高系统的安全性，防止类似事件再次发生。
（4）恢复系统：在确保系统安全的前提下，尽快将被攻击系统恢复正常。
3. 调查与分析调查与分析是为了进一步了解安全事件的原因和影响，并采取相应的措施以阻止类似事件的发生。
调查与分析的过程中，可以借助安全专家的帮助，通过对攻击者的攻击方式、使用的工具和技术、攻击目标等进行分析，以便更好地防御未来的攻击。
4. 修复与恢复修复与恢复是在安全事件处理完毕后对被攻击系统进行修复和恢复的过程。
建立网络安全事件报告和处置流程
建立网络安全事件报告和处置流程随着互联网的普及和信息技术的发展，网络安全问题日益凸显，给个人、企业以及国家安全带来了巨大的风险。
为了应对网络安全事件，建立一套完善的网络安全事件报告和处置流程至关重要。
本文将从报告流程和处置流程两个方面，探讨如何建立一个高效的网络安全事件报告和处置流程。
一、报告流程1. 事件发现与确认网络安全事件的发现通常是通过系统安全监控、异常报警或用户举报等途径得知。
一旦发现异常，应立即启动报告流程。
在此阶段，需要有专门的人员进行事件初步评估和确认，判断是否为真实的安全事件，并对事件进行分类。
2. 事件捕获与记录在确认网络安全事件后，及时记录捕获到的相关数据。
这些数据可能包括攻击者IP地址、攻击方式、受影响的系统组件、攻击时间等重要信息。
确保记录的准确性和完整性，并适时备份，以便于后续的分析和调查。
3. 报告编写与汇总根据事件捕获和记录的信息，编写详细的网络安全事件报告。
报告内容应包括事件的基本情况、事件影响的系统、事件发生的时间、受影响的用户和数据、事件的原因与后果分析等。
同时，及时汇总各类事件报告，形成综合的报告文档，为后续的处置提供决策依据。
4. 报告审核与批准报告审核与批准环节主要由相关专业人员和管理层负责。
审核内容主要包括报告的准确性、完整性以及事件严重性的评估。
通过审核后，报告应得到管理层的批准，确认进一步的网络安全事件处理措施。
二、处置流程1. 事件响应与隔离一旦报告得到批准，网络安全团队应立即启动响应程序，对受影响的系统进行隔离。
目的是防止安全事件的蔓延和进一步的恶意破坏。
隔离措施包括断开被攻击系统与网络的连接、关闭与事件相关的服务或服务口、禁止关键业务操作等。
2. 事件分析与确认在隔离措施生效后，对事件进行深入分析和确认。
这包括对受攻击系统进行取证、分析攻击方式和手段、查明攻击来源以及追踪攻击的路径等。
通过深入分析，可以更好地了解安全事件的本质和原因，为后续的修复工作提供依据。
员工信息安全事件处置预案
一、预案背景随着信息技术的飞速发展，企业内部信息安全问题日益突出。
为保障公司信息安全，降低信息安全事件对公司运营和声誉的影响，特制定本预案。
二、预案目的1. 及时、有效地处理信息安全事件，最大限度地减少损失。
2. 提高员工信息安全意识，加强信息安全防护能力。
3. 建立健全信息安全事件应对机制，确保公司信息安全。
三、预案适用范围本预案适用于公司内部所有员工及相关部门，包括但不限于以下情况：1. 网络攻击、病毒感染、恶意软件入侵等网络信息安全事件。
2. 数据泄露、信息篡改、系统故障等内部信息安全事件。
3. 其他可能对公司信息安全造成威胁的事件。
四、组织机构及职责1. 信息安全事件应急领导小组：负责统一领导和协调信息安全事件应急处置工作。
- 组长：公司总经理- 副组长：公司副总经理、信息安全总监- 成员：各部门负责人、信息安全管理人员2. 信息安全事件处置小组：负责具体实施信息安全事件应急处置工作。
- 组长：信息安全总监- 副组长：信息安全经理- 成员：网络管理员、系统管理员、技术支持人员、安全工程师3. 信息安全事件报告小组：负责收集、整理、分析信息安全事件信息，并及时向应急领导小组报告。
- 组长：信息安全经理- 成员：信息安全管理人员、网络管理员五、处置流程1. 事件报告：发现信息安全事件后，立即向信息安全事件报告小组报告。
2. 初步判断：信息安全事件报告小组对事件进行初步判断，确定事件性质、影响范围等。
3. 启动预案：根据事件性质和影响范围，启动相应级别的预案。
4. 应急处置：- 隔离与控制：对受影响系统进行隔离，防止事件蔓延。
- 数据备份：对重要数据进行备份，防止数据丢失。
- 技术修复：针对事件原因，进行技术修复，恢复系统正常运行。
- 调查取证：对事件进行调查取证，分析事件原因，查找漏洞。
5. 恢复与重建：- 系统恢复：根据备份数据，恢复受影响系统。
- 漏洞修复：修复系统漏洞，防止类似事件再次发生。
网络和信息安全事件应急处置和报告制度范文（4篇）
网络和信息安全事件应急处置和报告制度范文一、引言网络和信息安全事件是改革开放以来，随着信息技术的迅猛发展而快速兴起的一种新型犯罪活动。
这些事件对国家安全、经济发展和个人隐私构成了严重威胁。
为了有效应对网络和信息安全事件，维护网络和信息的安全，本单位特制定了网络和信息安全事件应急处置和报告制度。
二、定义网络和信息安全事件是指以非法手段侵入、拦截、破坏或篡改计算机系统、网络设备和信息资源，造成严重影响的活动。
三、网络和信息安全事件应急处置（一）事件发现和确认1.任何人发现网络和信息安全事件，应立即向网络安全责任人报告。
2.网络安全责任人接到报告后，应立即进行初步定性分析，确认事件的性质、规模和影响。
3.如果确认事件属于网络和信息安全事件，网络安全责任人应迅速组织专业人员进行详细分析，确定事件来源、路径和攻击方式。
（二）应急响应与处置1.网络安全责任人应按照应急预案要求，迅速启动应急响应，并组织相关人员进行应急处置。
2.应急处置过程中，应及时采取网络隔离、系统关停等措施，阻断攻击链条，防止安全事件进一步扩大。
3.应急处置专业人员在处置过程中，应确认破坏程度、修复措施和修复时间，并记录相关信息。
4.网络安全责任人应在应急处置结束后，组织专业人员进行漏洞分析和修复，以避免类似事件再次发生。
（三）事后总结与评估1.网络安全责任人应组织相关人员进行事后总结与评估，包括事件原因、应急处置效果、处理流程等。
2.总结与评估结果应及时进行报告，并提出相应的改进意见和建议。
四、网络和信息安全事件报告（一）报告对象1.网络和信息安全事件发生后，应第一时间向上级主管部门报告。
2.对于涉及关键信息基础设施的安全事件，应同时向相关部门报告，以便及时采取措施维护国家安全。
（二）报告内容1.网络和信息安全事件的基本情况，包括事件时间、地点、性质、影响等。
2.事件的紧急程度和应急响应措施。
3.事件的起因和经过，包括攻击来源、攻击方式和攻击路径等。
网络安全事件发现、报告与处置流程
网络安全事件发现、报告与处置流程网络安全事件报告与处置分为三个步骤：事发紧急报告、事件处置、事后整改报告。
1、各单位网络与信息系统技术人员一旦发现发生安全事件，应根据实际情况第一时间采取断网等有效措施进行处置，将损害和影响降到最小范围，保留现场，并报告本单位主管领导及计算机网络中心协助处理。
2、调度指挥中心接到上级有关部门安全事件通报或自主发现各单位信息系统发生安全事件后，第一时间以口头方式将相关情况通报相关单位主管领导，相关单位主管领导接到通知后，应立即组织技术人员赶赴现场进行緊急处置。
随后计算机网络中心以书面形式，将安全事件详情、要求整改内容及时限通报给有关单位。
3、各单位主管领导应立即根据发生安全事件的信息系统重要程度、损失情况以及对工作和社会造成的影响判定安全事件等级。
安全事件划分为四个等级：特别重大事件（I级，如特殊敏感时期网页被篡改）、重大事件（Ⅱ级，如网页被篡改、校内重要应用系统瘫痪）、较大事件（Ⅲ级，如上级有关部门通报的安全事件）和一般事件（Ⅳ级，如自主发现系统漏洞、但尚未被利用）。
对重大事件和特别重大事件，应及时上报学校网络安全工作领导小组，对涉及人为故意破坏事件应同时报告公安机关。
4、事件处置过程中要及时掌握损失情况，查找和分析事件原因，修复系统漏洞，恢复系统服务，尽可能减少安全事件对正常工作带来的影响。
如果涉及人为故意破坏应积极配合公安机关开展调查。
5、事后整改报告应在安全事件处置完毕后2个工作日内以书面形式或电子版通过OA业务办公系统报送调度指挥中心。
相关责任单位应进一步总结事件教训，研判安全现状、排查安全隐患，加强制度建设、安全设施建设，全面提升安全防护能力。
6、各责任单位应指定专人负责每日定时对网站、应用系统的运行情况进行检查，做到安全事件早发现、早报告、早控制、早解决。
信息安全事件的处置流程与策略
信息安全事件的处置流程与策略随着互联网和信息技术的快速发展，各种类型的信息安全事件层出不穷。
为了保护个人隐私、企业商业机密以及国家安全，对于信息安全事件的及时处置变得尤为重要。
本文将介绍信息安全事件的处置流程与策略，以帮助读者更好地应对这些威胁。
一、信息安全事件的定义信息安全事件是指对信息系统造成或可能造成一定损害的任何事件或行为。
这些事件包括但不限于黑客入侵、病毒感染、数据泄露等。
对于不同类型的事件，我们需要采取相应的处置措施。
二、信息安全事件的处置流程1. 事件检测与报告部署有效的安全监控系统，及时检测异常活动并记录相关日志。
一旦发现异常，需要立即报告给安全团队或上级主管。
2. 事件分类与评估对收集到的安全事件进行分类，并进行初步评估，判断事件对业务和数据的影响程度。
根据评估结果，制定相应的应急响应计划。
3. 应急响应建立应急响应小组，及时采取措施减轻事件造成的损害。
这可能包括隔离受影响的设备或系统、停止不必要的服务、修复漏洞等。
4. 事件调查与溯源对事件进行全面调查，尽可能追溯事件来源和攻击手段。
这可以帮助我们识别并堵塞安全漏洞，防止类似事件再次发生。
5. 恢复与修复在确认事件已得到控制后，需要进行系统恢复和修复工作。
这包括恢复受损的数据和系统以及更新安全策略和防御机制等。
6. 事件总结与教训在处理完事件后，需要对整个过程进行总结与复盘。
分析事件的原因和不足，提出改进措施，以提高信息安全的防护能力。
三、信息安全事件的策略1. 制定健全的安全政策建立并执行严格的安全政策，明确员工的责任与义务，并强调信息保密和合规性。
定期审查和更新安全政策，以应对不断变化的威胁。
2. 加强安全意识教育组织定期的安全培训并提高员工的安全意识。
教育员工如何正确使用密码、防范社交工程攻击以及识别可疑邮件等。
3. 实施多层次的防御措施部署防火墙、入侵检测系统、反病毒软件等多种安全工具，并定期对其进行更新和维护。
同时，采用网络隔离、访问控制等技术，降低风险。
网络和信息安全事件应急处置和报告制度
网络和信息安全事件应急处置和报告制度一、背景说明网络和信息安全是现代社会的重要组成部分，随着信息技术的快速发展，网络安全事件的频发已经成为不容忽视的问题。
为确保网络和信息安全事件能够及时有效地得到处置和报告，制定一套完善的应急处置和报告制度是必不可少的。
二、应急处置和报告制度的目的1.提高网络和信息安全事件的应急处置能力，及时有效地减少损失和影响；2.规范网络和信息安全事件的报告要求，及时获取关键信息，做出正确决策；3.保障网络和信息安全相关部门的协调和合作，提高工作效率；4.通过及时的事后总结和整理，改进安全保障措施，提升网络和信息安全。
三、应急处置和报告制度的内容1.安全事件的分类和级别划分根据安全事件的性质和影响程度，将其划分为不同的分类和级别，以便进行针对性的处置和报告。
例如，网络系统遭到未经授权的访问属于一般级别，网络故障导致系统瘫痪属于较重级别，安全漏洞被恶意利用导致数据丢失属于重大级别。
2.安全事件的报告要求任何发现网络和信息安全事件的单位或个人都有义务及时向网络和信息安全管理部门报告，并提供详细的事件信息。
报告内容应包括：事件发生时间、地点、影响范围、已采取的应对措施等。
3.应急处置的流程和措施根据事件的分类和级别，制定相应的应急处置流程和措施。
常见的应急处置步骤包括：（1）确认和评估事件的性质和影响程度；（2）采取紧急措施，将事件暂时隔离；（3）进行事件追踪和分析，寻找事件的原因和发生路径；（4）修复和恢复系统，尽量减少损失和影响；（5）总结和归档事件信息，为日后的防范提供参考。
4.应急处置的协调和合作制度需明确各部门的职责和权限，建立定期的协调会议，提供必要的技术和人员支持。
5.事后总结和教训吸取每次安全事件的应急处置结束后，应进行事后总结和教训吸取。
总结应包括：事件的原因、应急处置的效果、存在的不足、改进措施等。
吸取教训，及时调整和改进安全保障的措施和策略。
四、应急处置和报告制度的执行和监督制度的有效执行和监督对于保证网络和信息安全的顺利运行至关重要。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络突发事件防范与处置预案
为妥善应对和处置校园信息网络突发事件，维护学校正常的教学秩序和营造健康向上的网络环境，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、市文明办等十部门印发的《南昌市“e网平安”——共建和谐文明活动方案》和《深化“e网平安”活动，健全网络虚拟社会管理长效机制的实施意见》的通知要求等有关法规文件精神，结合学校实际情况，现教中心特制定本网络突发事件防范与处置预案。
一、指导思想
以维护学校正常的教学秩序和营造绿色健康的网络环境为中心，按照“预防为主，积极处置”的原则，进一步完善学校校园网络管理机制为确保平安校园的网络安全提供技术服务和安全保障，提高突发事件的应急处置能力。
二、组织领导
成立现代教育技术中心计算机信息系统安全保护工作领导小组：
组长：王斌
副组长：王瑶生
成员：、王正伟、吕志军、曹维、张琴。
洪杨申鹏飞、郭龙、王琪
三、安全保护工作职能部门
1、现教中心负责日常工作，信息安全负责人：王斌；
2、工作人员：
王瑶生、程翔、曹维、陈桂君、王正伟、吕志军、张琴。
洪杨申鹏飞、郭龙、王琪
四、预防措施
1、由现教中心网络部门牵头，全校各系、处室、部门负责人为首，全校各系、处室、部门信息员协助。
2、要加强对本部门的教职工和学生进行及时、全面地教育和引导，提高安全防范意识。
3、信息员和机房管理人员，严格执行学校计算机网络安全管理制度，如果开通了上网场所，则需要规范电子阅览室、计算机机房等上网场所的管理，落实上机登记制度。
4、建立健全重要数据及时备份和灾难性数据恢复措施（如下）。
5、采取多层次的防范与处理措施，应对有害信息和恶意攻击。
全校各系、处室、部门信息员为第一层防线，全校各系、处室、部门负责人第一时间介入，发现有害信息保留原始数据后及时删除；现教中心信息安全负责人为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息在及时处理的同时，向学校党委和综治维稳办汇报。
6、建立日常监测制度，7*24小时值班。
院休、节假日，安排专人24小时对整个校园网和学院贴吧的运行进行监控并及时删除各类有害信息。
7、切实做好计算机网络设备的防雷、防盗和防信号非法接入。
若有以上情况发生，计算机网络安全保护工作职能部门向学校及时报告，并及时处置。
以上措施请各部门遵照执行。
五、处置措施
1、网站、网页出现非法言论或网页攥改事件紧急处置措施
(1)学院网站实行动态网页和静态网页分离。
学院网站系统实行统一出口管理。
贴吧由本部门的值班人员负责随时密切监视信息内容。
(2)发现在网上出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况；情况紧急的，启动自动通报程序，15分钟内完成应急处置工作，先及时采取删除和关闭端口等处理措施，再按程序报告。
(3)信息安全相关负责人应在接到通知后及时赶到现场（含远程操作控制），作好必要记录，清理非法信息，并恢复网站，同时妥善保存有关记录及日志或审计记录，强化安全防范措施。
(4)追查非法信息来源，严格控制“双非网站”对非法网站进行查找备案或关停或落实安全承诺，并将有关情况向计算机信息系统安全保护工作领导小组汇报，再根据实际需要，向学院党委、综治维稳办汇报。
2、黑客攻击事件紧急处置措施
(1)当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，自动启动服务器关闭应立即向信息安全负责人通报情况。
(2)信息安全相关负责人应在接到通知后及时赶到现场（含远程操作控制），并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向计算机信息系统安全保护工作领导小组汇报。
(3)对现场进行分析，并写出分析报告存档，必要时上报党委宣传部主管部门。
(4)恢复与重建被攻击或被破坏的计算机系统。
3、病毒事件紧急处置措施
(1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。
(2)信息安全相关负责人员在接到通报后立即赶到现场（含远程操作控制）。
(3)对该设备的硬盘进行数据备份。
(4)启用杀毒软件对该机进行杀毒处理，同时对其他机器进行病毒扫描和清除工作。
(5)如果现行的杀毒软件无法清除该病毒，应立即向计算机信息系统安全保护工作领导小组报告，并迅速升级或更换其他杀毒软件，或者向有关产品开发商提交病毒样本，以便得到更好的解决办法。
(6)如果感染病毒的设备是主服务器，经计算机信息系统安全保护工作领导小组同意，应立即告知各处室做好相应的清查工作。
4、软件系统遭破坏性攻击的紧急处置措施
(1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按规定的间隔按时进行备份，并将它们保存于安全处。
(2)一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。
(3)计算机信息系统安全保护工作领导小组组长召开小组会议，如认为事态严重，则立即向信息化主管部门汇报。
5、数据（库）安全紧急处置措施
(1)在有条件的地区，主要数据库系统应按双机热备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。
(2)一旦数据库崩溃，值班人员应立即向信息安全负责人报告，并进行恢复。
(3)在备用系统运行期间，信息安全工作人员应对主机系统进行维修并作数据恢复。
(4)如果系统崩溃而无法恢复，应立即向有关厂商请求紧急支援。
6、广域网外部线路中断紧急处置措施
(1)广域网主、备用线路中断一条后，值班人员应立即向信息安全负责人报告，根据情况启动备用线路继续工作。
(2)信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。
(3)如属本部门管辖范围，由网络维护工作人员立即予以恢复。
(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。
(5)如果主、备用线路同时中断，信息安全相关负责人应在判断故障节点，查明故障原因后，尽快研究恢复措施，并立即向计算机信息系统安全保护工作领导小组汇报。
7、局域网中断紧急处置措施
(1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。
(2)局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向计算机信息系统安全保护工作领导小组组长汇报。
(3)如属线路故障，应重新安装线路。
(4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。
(5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。
8、设备安全紧急处置措施
(1)服务器：服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。
(2)信息安全相关负责人员立即查明原因。
(3)如果能够自行恢复，应立即用备件替换受损部件。
(4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。
(5)如果设备一时不能修复，应向计算机信息系统安全保护工作领导小组汇报。
9、南昌职业学院网站系统平台附。