事件确认

安全工程师与客户直接联系对接并记录问题情况，根据客户描述现象与系统实际现象，对事件进行确认、定性。

事件抑制与分析

接到事件响应申请后，安全工程师快速响应。根据事件类型与系统保存的安全事件记录，结合系统与网络等综合情况，进行全面深入的分析。

事件处理

事件分析完成后，将对您的系统进行清理系统中存在木马、webshell后门、恶意程序、挂马页面；恢复被篡改的系统配置，删除黑客创建的后门账号；清理异常系统服务与进程等专业、深度的处理。

事件分析报告

事件处理完毕后，根据具体情况编写《事件应急响应报告》，阐述整个安全突发事件的现象、处理过程，处理结果、事件原因分析，并给出相应的安全建议。