及时响应客户信息系统的安全紧急事件，保证事件的损失降到最小。

       服务主要内容：
       ·7*24*365快速响应服务，4小时响应（本地）
           提供全天候的紧急响应服务，本地在4个小时内到达现场
       ·判定安全事件类型
           从网络流量、系统和IDS日志记录、桌面日志中判断安全事件类型。查明安全事件原因，确定安全事件的威胁和破坏的严重程度。查明安全事件原因，确定安全事件的威  胁和破坏的严重程度。
        ·抑制事态发展
           抑制事态发展是为了将事故的损害降低到最小化。在这一步中，通常会将受影响系统和服务隔离。这一点对保持系统的可用性是非常重要的。
        ·排除系统故障
           针对发现的安全事件来源，排除潜在的隐患，消除安全威胁，彻底解决安全问题。
        ·恢复信息系统正常操作
           在根除问题后，将已经被攻击设备或由于事故造成的系统损坏做恢复性工作，使网络系统能在尽可能短的时间内恢复正常的网络服务。
        ·客户信息系统安全加固
           对系统中发现的漏洞进行安全加固，消除安全隐患。
        ·重新评估客户信息系统的安全性能
          重新评价客户系统的安全特性，确保在一定的时间范围内，不发生同类的安全事件。