网络安全应急预案是在特定网络和系统面临或已经遭突然攻击行为时，进行快速应急反应，提出并实施应急方案。网络安全应急预案涉及入侵检测、事件诊断、攻击隔离、快速恢复、网络追踪、计算机取证、自动响应等关键技术，对安全管理也提出更高的要求。应急预案分为准备、检测、抑制、根除、恢复、跟进6个阶段的工作。