及时响应客户信息系统的安全紧急事件，保证事件的损失降到最小。

服务主要内容：
·7*24*365快速响应服务，4小时响应（本地）
   提供全天候的紧急响应服务，本地在4个小时内到达现场
·判定安全事件类型
   从网络流量、系统和IDS日志记录、桌面日志中判断安全事件类型。查明安全事件原因，确定安全事件的威胁和破坏的严重程度。查明安全事件原因，确定安全事件的威胁和破坏的严重程度。
·抑制事态发展
   抑制事态发展是为了将事故的损害降低到最小化。在这一步中，通常会将受影响系统和服务隔离。这一点对保持系统的可用性是非常重要的。
·排除系统故障
   针对发现的安全事件来源，排除潜在的隐患，消除安全威胁，彻底解决安全问题。
·恢复信息系统正常操作
   在根除问题后，将已经被攻击设备或由于事故造成的系统损坏做恢复性工作，使网络系统能在尽可能短的时间内恢复正常的网络服务。
·客户信息系统安全加固
   对系统中发现的漏洞进行安全加固，消除安全隐患。
·重新评估客户信息系统的安全性能
   重新评价客户系统的安全特性，确保在一定的时间范围内，不发生同类的安全事件。