保护现场是分析原因和采取措施的重要条件，因此，当发现本单位的网络系统发生信息安全问题时，系统管理员应立即采取必要的保护现场措施，如及时通知系统用户中止工作，退出系统；及时作好详细现场原始记录，在保证不损坏设备情况下保持系统当时的一系列状态等。在没有查清原因的情况下，不要对系统作任何处理。同时上报部门领导和信息技术部门，在其指导下确定进行必要的处理。

　　当发生重大信息安全问题时，除了采取上述措施外，应尽可能掌握受损害信息的密级、解密期限和可能造成的危害、影响程度等情况，并及时上报上级保密工作部门和有关信息安全主管部门协调处理。切忌在未搞清原因情况下，擅自对系统作任何处理。