전산망을 통하여 외부의 불법침입자가 내부의 전산시스템에 침입하거나 내부자가 허가되지 않은 행위를 했을 때 이에 효율적으로 대처할 수 있는 일련의 방법 및 절차는 다음과 같다.

침입자가 현재 시스템에 접속하고 있을 경우 정보보호담당자는 침입자의 주요 데이 터 변경, 삭제 및 관리자 권한 획득 등 시스템의 보호가 최우선시 되는 심각한 경우 즉시 접속을 차단하고 그렇지 않은 경우에는 다음과 같은 조치를 취한다.

침입을 차단했거나 침입한 흔적이 발견된 경우 보안진단도구 등을 이용하여 다음과 같은 사항을 점검한다.

소프트웨어의 이상 및 오류 발생시 정보보호담당자에게 즉시 보고 되어야 한다.

컴퓨터 바이러스의 감염 발견 시 즉각적인 보고가 이루어져야 한다.

정기 취약성 진단 시에 외부 침해에 대한 정보시스템의 취약성 발견 시 정보보호담 당자에게 보고되어야 한다.

교외에서 중요 정보자산의 노출이 일어났을 경우 즉시 보고가 이루어져야 한다.

홈페이지를 통해 관리자의 실수, 고의 또는 해킹으로 인한 개인정보의 노출 및 유출이일어났을 경우 정보보호담당자에게 즉시 보고가 이루어져야 한다.