A.當發(fā)現(xiàn)信息破壞事件時，應立即向信息系統(tǒng)管理部門負責人報告，并暫停系統(tǒng)運行
B.當發(fā)現(xiàn)網(wǎng)絡攻擊事件時，應當立即對數(shù)據(jù)損失的范圍和嚴重程度進行分析，立即對未受影響的數(shù)據(jù)進行備份或隔離保護
C.當發(fā)現(xiàn)網(wǎng)站或信息系統(tǒng)遭篡改并發(fā)布有害信息時，應立即向信息系統(tǒng)主管部門負責人報告情況。情況緊急的，應首先采取隔離、刪除、暫停等處理措施
D.當發(fā)現(xiàn)信息系統(tǒng)感染有害程序時，工作人員應立即對有害程序或感染的設備進行確認并上報部門領導。情況緊急的，應先采取隔離、清除、暫停等處理措施，再報告