四、突發(fā)事件應(yīng)急處置措施

、政治類突發(fā)事件的應(yīng)急處置：配合國家公安、安全機關(guān)迅速查明這類有害信息的來源，根據(jù)掌握的各種情報信息，分析判斷敵對分子采用的技術(shù)手段，落實有效技術(shù)手段，切斷其傳播有害信息的渠道；同時要在取證后立即清除有害信息，必要時關(guān)閉有關(guān)網(wǎng)站、網(wǎng)絡(luò)，進行全面清理，并盡快恢復(fù)網(wǎng)絡(luò)的正常秩序。

、攻擊類突發(fā)事件的應(yīng)急處置：配合相關(guān)部門通過入侵檢測和安全審計等方法確定病毒和黑客攻擊使用的攻擊技術(shù)方法，立即采取技術(shù)防范措施阻止攻擊行為進一步造成危害，保護受攻擊的網(wǎng)絡(luò)現(xiàn)場，必要時應(yīng)切斷受攻擊的網(wǎng)絡(luò)鏈接；配合相關(guān)部門通過技術(shù)分析判斷攻擊者的來源，通過處置網(wǎng)絡(luò)確定攻擊者的地理位置，配合查找破案線索。

、 災(zāi)害類突發(fā)事件的應(yīng)急處置：單位信息安全負責人要立即趕赴現(xiàn)場處置，配合相關(guān)部門實行現(xiàn)場控制。在保護人員生命安全的前提下，控制對網(wǎng)絡(luò)安全危害行為的進一步發(fā)展，搶救的順序依次是重要數(shù)據(jù)、重要設(shè)備、重要設(shè)施，盡快將它們轉(zhuǎn)移到最安全的地方；啟動網(wǎng)絡(luò)安全應(yīng)急設(shè)備和備份設(shè)備，組織技術(shù)人員和相關(guān)人員恢復(fù)網(wǎng)絡(luò)工作環(huán)境，盡快使網(wǎng)絡(luò)恢復(fù)正常秩序；配合相關(guān)部門查明災(zāi)難事故發(fā)生的原因，要盡快排除可能繼續(xù)發(fā)生災(zāi)難事故的安全隱患，采取補救措施，保障網(wǎng)絡(luò)安全。