應急響應一般流程

    1入侵事件晌應策略的建立 　　1.1響應行爲的文檔化 　　明確應急什劃和響應策胳，應急什劃中應包括了生異常事件（如系統癱瘓或涉密信息的失竊等）應急響應的基本步驟、基本處理方法和彙報流程。應制定能夠確保應急計劃和響應策略正確實施的規章制度。 　　1.2配置冗餘策略的文檔化 　　如果關鍵機器在入侵中被入侵。有備份設備就位就可以很快地恢復服務，同時，在被入侵的機器上保留所有證據以便子進行分析。審

>>阅读原文<<