# §17.1_应急响应分类与内容

LLMS index: [llms.txt](/wikis/llms.txt)

---

**监测、预警、分析**、响应、恢复

积极预防、及时发现、快速响应、力保恢复

### 概述
![](/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/1ca9a7fbd8c5a61740ee7630196f69cb_MD5.png)

监测预警和信息通报制度、按规定报送网络安全监测预警信息。如阿里云事件，违规报送。

风险评估和应急工作机制，指定应急预案

对网络事件调查评估 消除隐患

### 组织建立|工作机制
![](/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/a0b19664978f8e442e15621c049f1705_MD5.png)

应急领导组和应急技术支撑组。

### 安全事件分级
事件类型与分级：1特别严重、2严重、3较严重、4一定影响，共四级。

![](/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/b05e22f82403a55d8a8e9fd13c5e8f00_MD5.png)

网络安全相关部门：网信办、保密局（涉密系统）、网安（等保、公共场所网络检查、网警）、工信部网络安全管理局……

###  应急响应预案
![](/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/4b857676abeb9175cb2ec8b03033255a_MD5.png)

级别高的一般是指导意见、部门级的一般是操作规程。

### 应急响应参考模板
应急预案参考文档：

网络设备硬件故障一般是用vrrp和堆叠实现高可用，不是冷备……

![](/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/6838c2791df25487bfaa4a5144e2228a_MD5.png)

![](/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/dbb89afef656bc504be01fda9ea74490_MD5.png)

![](/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/642e4c9c972db3d671b21c5e9312ec55_MD5.png)

用防火墙封ip或断网线。

![](/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/c984d727f88170275ab887dd90b56ee6_MD5.png)

背如何处置，可能会出大题。

![](/wikis/_resources/%C2%A717.1_%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94%E5%88%86%E7%B1%BB%E4%B8%8E%E5%86%85%E5%AE%B9/5bbffa8f37ad7fa41db85bf5409f4e3d_MD5.png)

UPS支持多长时间需要看具体配置多少，UPS只保障一个小时有点夸张了。