紧急事件响应，是当安全威胁事件发生后迅速采取的措施和行动，其目的是最快速恢复系统的保密性、完整性和可用性，阻止和降低安全威胁事件带来的严重性影响。

紧急事件主要包括：

Ø  病毒和蠕虫事件

Ø  黑客入侵事件

Ø  误操作或设备故障事件

但通常在事件爆发的初始很难界定具体是什么。所以，通常又通过安全威胁事件的影响程度来分类：

Ø  单点损害：只造成独立个体的不可用，安全威胁事件影响弱。

Ø  局部损害：造成某一系统或一个局部网络不可使用，安全威胁事件影响较高。

Ø  整体损害：造成整个网络系统的不可使用，安全威胁事件影响高。

当入侵或者破坏发生时，对应的处理方法主要的原则是首先保护或恢复计算机、网络服务的正常工作；然后再对入侵者进行追查。因此对于客户紧急事件响应服务主要包括准备、识别事件（判定安全事件类型）、抑制（缩小事件的影响范围）、解决问题、恢复以及后续跟踪。