四、突發(fā)事件應(yīng)急處置措施

、政治類突發(fā)事件的應(yīng)急處置：配合國家公安、安全機(jī)關(guān)迅速查明這類有害信息的來源，根據(jù)掌握的各種情報(bào)信息，分析判斷敵對分子采用的技術(shù)手段，落實(shí)有效技術(shù)手段，切斷其傳播有害信息的渠道；同時(shí)要在取證后立即清除有害信息，必要時(shí)關(guān)閉有關(guān)網(wǎng)站、網(wǎng)絡(luò)，進(jìn)行全面清理，并盡快恢復(fù)網(wǎng)絡(luò)的正常秩序。

、攻擊類突發(fā)事件的應(yīng)急處置：配合相關(guān)部門通過入侵檢測和安全審計(jì)等方法確定病毒和黑客攻擊使用的攻擊技術(shù)方法，立即采取技術(shù)防范措施阻止攻擊行為進(jìn)一步造成危害，保護(hù)受攻擊的網(wǎng)絡(luò)現(xiàn)場，必要時(shí)應(yīng)切斷受攻擊的網(wǎng)絡(luò)鏈接；配合相關(guān)部門通過技術(shù)分析判斷攻擊者的來源，通過處置網(wǎng)絡(luò)確定攻擊者的地理位置，配合查找破案線索。

、災(zāi)害類突發(fā)事件的應(yīng)急處置：單位信息安全負(fù)責(zé)人要立即趕赴現(xiàn)場處置，配合相關(guān)部門實(shí)行現(xiàn)場控制。在保護(hù)人員生命安全的前提下，控制對網(wǎng)絡(luò)安全危害行為的進(jìn)一步發(fā)展，搶救的順序依次是重要數(shù)據(jù)、重要設(shè)備、重要設(shè)施，盡快將它們轉(zhuǎn)移到最安全的地方；啟動(dòng)網(wǎng)絡(luò)安全應(yīng)急設(shè)備和備份設(shè)備，組織技術(shù)人員和相關(guān)人員恢復(fù)網(wǎng)絡(luò)工作環(huán)境，盡快使網(wǎng)絡(luò)恢復(fù)正常秩序；配合相關(guān)部門查明災(zāi)難事故發(fā)生的原因，要盡快排除可能繼續(xù)發(fā)生災(zāi)難事故的安全隱患，采取補(bǔ)救措施，保障網(wǎng)絡(luò)安全。