#6經(jīng)常更新書簽
在網(wǎng)絡(luò)安全類網(wǎng)站上經(jīng)常包含了一些發(fā)人深省的經(jīng)驗,對于應(yīng)急處理來說,它們非常有價值。因此,應(yīng)該經(jīng)常更新手機(jī)上的書簽。
#7及時進(jìn)行事后總結(jié)并記錄進(jìn)書面文件
在軍事領(lǐng)域,它被稱為“事后總結(jié)”或者AAR。在清理完惡意軟件消除了帶來的損害后,你應(yīng)該利用工具對整起事件進(jìn)行分析總結(jié),并建立容易訪問的書面文件。將整個事件的詳細(xì)過程記錄下來。以確保首席執(zhí)行官在到國會小組委員會作證前,不會遇到相同的困擾。 |