应急响应一般流程

    1入侵事件晌应策略的建立 　　1.1响应行为的文档化 　　明确应急什划和响应策胳，应急什划中应包括了生异常事件（如系统瘫痪或涉密信息的失窃等）应急响应的基本步骤、基本处理方法和汇报流程。应制定能够确保应急计划和响应策略正确实施的规章制度。 　　1.2配置冗余策略的文档化 　　如果关键机器在入侵中被入侵。有备份设备就位就可以很快地恢复服务，同时，在被入侵的机器上保留所有证据以便子进行分析。审

>>阅读原文<<