#6經(jīng)常更新書簽
在網(wǎng)絡(luò)安全類網(wǎng)站上經(jīng)常包含了一些發(fā)人深省的經(jīng)驗(yàn),對(duì)于應(yīng)急處理來說,它們非常有價(jià)值。因此,應(yīng)該經(jīng)常更新手機(jī)上的書簽。
#7及時(shí)進(jìn)行事后總結(jié)并記錄進(jìn)書面文件
在軍事領(lǐng)域,它被稱為“事后總結(jié)”或者AAR。在清理完惡意軟件消除了帶來的損害后,你應(yīng)該利用工具對(duì)整起事件進(jìn)行分析總結(jié),并建立容易訪問的書面文件。將整個(gè)事件的詳細(xì)過程記錄下來。以確保首席執(zhí)行官在到國會(huì)小組委員會(huì)作證前,不會(huì)遇到相同的困擾。 |