完善应急响应制度、规范，制定应急响应工作流程、预案，建立针对网络安全事件的应急响应体系；定期组织开展针对应急响应的培训、演练和评估，不断充实网络安全应急响应、应急处置能力；针对正在发生的网络安全事件，采取技术手段进行防御和对抗，同时开展取证分析、事件溯源，并做好系统故障恢复工作。