应急计划中 网络攻击对应的措施是什么
如题，应急计划中 网络攻击对应的措施是什么6.6. 資訊系統遭受網路攻擊緊急應變措施：
6.6.1. 當發現有駭客入侵跡象後，應立即通知資訊室，並停止一切操作。
6.6.2. 同時切斷受攻擊電腦與網路的連接。
6.6.3. 由資訊室調查具體情況，並立即採取相應的防範措施。
6.6.4. 立即對連接內部網路的所有機器採取防範措施，防止駭客用同樣的手段再次入侵。
6.6.5. 由資訊室判斷損失情況，並立即上報上級主管，對損失的資料與受損的數據立即採取相應的補救措施。
6.6.6. 受攻擊的主機設定更改，原有的使用名稱和密碼要立即更改，設備使用者的其他帳戶也要更改。
6.6.7. 如果有可能會洩露單位內的相關資訊，需要立即更換所有內部網路設定，所有的使用者帳號和密碼都要更改，一切有可能洩露資訊的設定都要立即更改。
6.6.8. 如果受攻擊的為伺服器，則伺服器上的所有相關資訊都要立即更改。
6.6.9. 如有必要，停止使用受攻擊的主機和伺服器，並啟用備用伺服器作業。
6.6.10. 對受攻擊的設備加強監控，隨時注意異常情況。
6.6.11. 如果能追查到攻擊者的相關資訊，可以對其發出警告，在警告無效的情況下，可進一步採取法律行動。 hy_con 发表于 2018-8-22 15:39
6.6. 資訊系統遭受網路攻擊緊急應變措施：
6.6.1. 當發現有駭客入侵跡象後，應立即通知資訊室，並停止一切 ...
谢谢分享 hy_con 发表于 2018-8-22 15:39
6.6. 資訊系統遭受網路攻擊緊急應變措施：
6.6.1. 當發現有駭客入侵跡象後，應立即通知資訊室，並停止一切 ...
{:1_89:} 1.对外立即通过电话联系交付等事宜；
2.对内通过书面下达生产计划排程等，或当面沟通。
3. 必要时安排紧急加班。
4.。。。。。。。。 :Q ①修復毀損軟硬體、啟動備援系統、復原備份資料。
②改以人工方式開單(多聯單)傳遞，包括訂購、採購、出貨、製令…等重要單據。
③改以人工紀錄方式替代系統自動搜集與紀錄功能。
切断网络，主机重启 :) :) ;P :Q