四、突發(fā)事件應急處置措施

、政治類突發(fā)事件的應急處置：配合國家公安、安全機關迅速查明這類有害信息的來源，根據(jù)掌握的各種情報信息，分析判斷敵對分子采用的技術手段，落實有效技術手段，切斷其傳播有害信息的渠道；同時要在取證后立即清除有害信息，必要時關閉有關網(wǎng)站、網(wǎng)絡，進行全面清理，并盡快恢復網(wǎng)絡的正常秩序。

、攻擊類突發(fā)事件的應急處置：配合相關部門通過入侵檢測和安全審計等方法確定病毒和黑客攻擊使用的攻擊技術方法，立即采取技術防范措施阻止攻擊行為進一步造成危害，保護受攻擊的網(wǎng)絡現(xiàn)場，必要時應切斷受攻擊的網(wǎng)絡鏈接；配合相關部門通過技術分析判斷攻擊者的來源，通過處置網(wǎng)絡確定攻擊者的地理位置，配合查找破案線索。

、 災害類突發(fā)事件的應急處置：單位信息安全負責人要立即趕赴現(xiàn)場處置，配合相關部門實行現(xiàn)場控制。在保護人員生命安全的前提下，控制對網(wǎng)絡安全危害行為的進一步發(fā)展，搶救的順序依次是重要數(shù)據(jù)、重要設備、重要設施，盡快將它們轉移到最安全的地方；啟動網(wǎng)絡安全應急設備和備份設備，組織技術人員和相關人員恢復網(wǎng)絡工作環(huán)境，盡快使網(wǎng)絡恢復正常秩序；配合相關部門查明災難事故發(fā)生的原因，要盡快排除可能繼續(xù)發(fā)生災難事故的安全隱患，采取補救措施，保障網(wǎng)絡安全。