应急响应服务主要是针对用户整体信息系统，包括关键的信息系统设备、网络基础设施、核心业务应用等。当用户整体信息系统出现故障、恶意攻击、安全事件、病毒木马、性能下降等等异常问题时，三实软件现场帮助用户分析、定位用户信息系统相关异常的原因、源头等，并根据分析的结果，提供相对应的解决方案，保障用户信息系统的正常稳定运行。

为提高用户应急响应处置的效率，尽量主动解决异常问题，根据发起方式的差异，三实软件能够提供主动式应急响应和被动式应急响应两种模式。

·被动应急响应
被动应急响应主要指应急响应的请求由用户信息系统运维人员通过电话、邮件、即时通讯等多种方式向服务提供方发起，三实软件被动对该服务请求进行响应处置，这是常规的应急响应方式。被动应急响应服务内容包含重大节日、特殊时期的现场保障服务。

·主动应急响应
主动应急服务组合是在监控服务的基础上，提供主动的应急响应服务。三实软件在发现用户核心链路、核心设备、核心应用运行过程中出现异常告警事件后，第一时间对异常告警事件进行及时的分析和处理，在出现重大突发异常、对用户核心业务影响重大的状况发生时，及时赶到用户现场，对异常告警事件进行应急处置，解决影响信息系统健康性的异常问题，其工作示意图如下：