数据安全是所有网络应用的重要的一部分，所以我们第一步是确认数据是否安全，并尽快进行保护备份。防止事态进一步的严重。

检测阶段是事件响应的触发条件。 检测是以适当的方法确认在系统／网络中是否出现了恶意代码、文件和目录是否被篡改等异常活动／现象。

分析日志，找到真正被入侵的原因。只有真正被黑的原因才能够真正的处理这次事件，保证不会出现复发。

封堵本次入侵的漏洞，并对服务器进行安全防御加固，和漏洞修复。保证服务器安全运行。

服务器安全运行后才能对数据进行恢复，恢复阶段的目标是把所有被攻破的系统或网络设备还原到它们正常的任务状态。

回顾并整合发生事件的相关信息，给出合理的建议。防止同样的事件再次发生。

客户单位信息中心机房发现服务器异常，服务器内部分文件被锁定，导致系统异常，服务无法正常使用，经现场运维工程师判断疑似发生勒索病毒入侵事件，客户单位立即启动应急预案，将情况上报信息中心主任立并立即拨通我方应急服务电话，请求应急处理服务。我方应急处理服务人员,对相关信息进行登记记录后立马赶往现场实施应急处理服务。

1.数据保护，快速备份服务器数据，确保数据不受攻击；

2.立即指导客户做好部署新服务器的准备，加强安全保障；

3.检查木马、后门、病毒和其他程序，但不要删除它们；

4.分析日志以查找入侵源；

5.针对入侵原因在新服务器上进行有针对性的部署；

6.在新服务器上部署入侵和防御监控系统；

7.将要解析的域名切换到新服务器；

我公司应急响应小组到达现场后，快速分析问题、定位原因、处理问题，及时有效的保障了客户单位的信息系统安全稳定运行，使客户单位避免了经济损失和不良影响。