第 3 步：解决事件

让组织重新站稳脚跟的步骤，无论IT是内部管理还是外部管理。

此步骤中的操作将帮助您的组织尽快恢复正常运行。您还需要确认一切正常运行，并解决所有问题。

如果IT是外部管理的：请联系合适的人员来提供帮助

请联系您的外部 IT 提供商（您在步骤 1中确定的 ）以帮助您解决问题。这些联系人的目的是解决问题并确定对您的组织的影响。

如果管理自己的 IT：将计划付诸实施

以下 步骤1。根据您要响应的事件类型，这可能涉及：

• 更换受感染的硬件

• 通过备份恢复服务

• 打补丁软件

• 清理受感染的机器

• 更改密码 

行动要点： 如果您正在考虑使用 网络安全顾问的服务，请采取适当的步骤确保您使用信誉良好的组织，了解他们的经验，并了解他们的产品如何满足要求和业务类型。具有相关技术资格者优先。这将帮助您选择适合您组织的提供商。 

原文始发于微信公众号（祺印说信安）：小型企业指南：响应与恢复之解决事件