應急響應服務
l服務簡介
在用戶發生確切的安全事件時，應急響應實施人員及時采取行動限制事件擴散和影響的范圍，限制潛在的損失與破壞，應急響應人員協助客戶檢查所有受影響的系統，在準確判斷安全事件原因的基礎上，排除系統安全風險并協助追查事件來源、協助后續處置，并提出基于安全事件整體安全解決方案。每年提供不少于2次的應急響應服務。
l服務內容
?協助用戶制訂應急處置預案
結合用戶行業涉及的法律法規、具體業務流程，制訂符合用戶實際需要的應急響應工作內容和工作流程，提高信息安全處自身的應急響應能力，完善應急響應機制，確保信息系統的安全、穩定運行和業務的連續性。
?建立應急處置工作組
協助用戶應急工作小組開展應急保障工作，提供必要的安全咨詢和解決方案，必要時參加應急處置工作，參與網絡安全突發公共事件的調查和總結評估工作，幫助用戶建立完整、有效的網絡安全保障體系。
?應急處理確認
分析是否存在針對該事件的特定系統專項預案，在處理過程中，如果涉及多個特定系統專項預案，應同時啟動所有涉及的特定系統專項預案；如果沒有針對該事件的專項預案，應根據通用總體預案對事件具體情況，采取抑制措施，抑制事件進一步擴散，并根除事件影響。
?應急處理遏制
根據具體情況，采用具體措施，來抑制事件的影響進一步擴大，限制潛在的損失與破壞，同時要確保封鎖方法對涉及相關業務影響最小。
?應急處理根除
在事件被抑制之后，通過對有關事件或行為的分析結果，找出事件根源，明確相應的補救措施并徹底清除。與此同時，執法部門和其他相關機構將對攻擊源進行定位并采取合適的措施將其中斷。
?應急處理恢復和跟蹤
在確保安全問題解決后，要及時清理系統、恢復數據、程序、服務。恢復工作應避免出現誤操作導致數據的丟失。另外，恢復工作中如果涉及到機密數據，需遵照機密系統的恢復要求。對不同任務的恢復工作的承擔單位，要有不同的擔保。
?安全應急演練
網絡安全應急工作作為網絡安全的最后一道防線，是及時化解網絡安全風險、防止事態擴大升級的關鍵舉措，也是落實網絡安全主體責任的重要內容。通過開展應急演練，既能提升網絡安全防范意識、提高對突發事件應的對能力，又能檢驗應急預案的科學性、完整性、可操作性。北信源通過組織用戶各部門參演，分為攻擊方、防守方和監管方（按需），以安全事件攻擊、發現與應急響應處置為場景開展應急演練工作。通過結合用戶現有應急預案，幫助用戶加強應急實戰經驗，改進應急措施，提升應急響應速度，優化應急預案。
