2、遏制阶段：及时采取行动遏制事件发展
抑制事件的影响进一步扩大，限制潜在的损失与破坏，同时要确保封锁方法对涉及相关业务影响最小。
3、根除阶段：彻底解决问题隐患。
在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。
4、恢复和跟踪阶段：
在确保安全问题解决后，要及时清理系统、恢复数据、程序、服务。恢复工作应避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及到机密数据，需遵照机密系统的恢复要求。
5、对于银行、电力、通信等涉及国计民生的重点业务系统，发生问题后在采取技术措施解决的同时，还要加强宣传，公布危害性和解决办法，以避免产生社会恐慌。
在事件的上报、接收和处理过程中，事件接收人、处理负责人应及时作好完整的过程记录。事件处理完成后归档。
5.4 结束响应
系统恢复运行后，应急响应小组对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料，上报相关部门。
对于蠕虫病毒等易造成大范围传播的网络与信息安全事件，应及时向应急领导小组办公室提交预警信息。
因为重大自然灾害而引起的网络与信息安全事件，可根据灾害造成的损失情况参照上述流程进行应对。
6 演练及维护
每年至少组织一次应急行动演练，以提高处理应急事件的能力，检验物资器材的完好情况。
应急响应演练按如下步骤进行：
1)由应急领导小组确定应急响应演练的目标和应急响应演练的范围；
2）按应急领导小组的要求，由应急领导小组办公室和应急响应小组共同制定应急响应演练的方案；
3) 应急领导小组办公室调配应急响应演练所需的各项资源，并协调应急响应演练过程中涉及的部门和单位；
4）应急领导小组办公室组织相关部门和单位进行应急响应演练；
5）应急领导小组对应急演练进行评估，并通报应急响应演练结果；
6）应急领导小组办公室总结经验，根据演练结果对应急预案进行更新，并对有关单位的应急工作进行整改。
应急响应演练结束之后，应急响应小组应针对应急响应工作过程中遇到的问题，分析应急预案的科学性和合理性，针对预案中的问题向应急领导小组办公室提出修改建议。应急领导小组办公室组织对修改意见进行评估，经应急领导小组同意后，发布实施。
(责任编辑：adminadmin2008)
