安全事件处理的基本流程(续) (2)安全事件确认 确定安全事件的类型,以便启动相应的预案。 (3)启动紧急预案 (a)首先要能够找到紧急预案。 (b)保护现场证据(如系统事件、处理者采取的行动、与外界的沟通 等),避免灾害扩大;安全事件处理的基本流程（续） （2）安全事件确认 确定安全事件的类型，以便启动相应的预案。 （3）启动紧急预案 （a）首先要能够找到紧急预案。 （b）保护现场证据（如系统事件、处理者采取的行动、与外界的沟通 等），避免灾害扩大；