1.1.1.9 病毒爆发应急响应流程
1) 当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该
机从网络上隔离开来。
2) 信息安全相关负责人员在接到通报后立即赶到现场。 3) 对该设备的硬盘进行数据备份。
4) 启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机
器进行病毒扫描和清除工作。
5) 如果现行反病毒软件无法清除该病毒，应立即向本单位网络信息安全工
作小组报告，并迅速联系有关产品商研究解决。
6) 各单位网络信息安全工作小组组长召开小组会议，如认为事态严重，则
立即向上级单位报告。
7) 如果感染病毒的设备是主服务器，经本单位网络信息安全工作小组同
意，应立即告知各下属单位做好相应的清查工作。 8) 病毒爆发事件处理完毕，将计算机重新接入网络； 9) 总结事件处理情况，并提出防范病毒再度爆发的解决方案； 10) 实施必要的安全加固。
1.1.1.10 网络攻击应急响应流程
1) 发现系统服务器被远程控制、植入后门程序，或发现有黑客正在进行攻
击时，应立即向信息安全负责人通报情况；
2) 如服务器已被入侵，将被攻击的服务器等设备从网络中隔离出来，保护
现场；
3) 信息安全负责人应在接到通知后立即赶到现场，做好必要记录，妥善保
存有关记录及日志或审计记录；
4) 由信息安全小组对受攻击的网站、业务系统和办公系统进行现场分析，
追查攻击源，修改防火墙等设备的安全配置阻断黑客继续入侵。 5) 分析后台数据库操作日志，判断是否发生数据失窃。检查、校验数据的
完整性和有效性；
6) 信息安全小组提取相关数据样本后，恢复与重建被攻击或破坏的系统。
如情节构成违法犯罪的，由公安系统立案侦查；重新将恢复后的服务系统接入网络；
7) 总结事件处理情况，并提出防范再度发生的解决方案； 8) 实施必要的安全加固。