隨著網(wǎng)絡信息系統(tǒng)在政治、軍事、金融、商業(yè)、文教等方面發(fā)揮越來越大的作用，社會對網(wǎng)絡信息系統(tǒng)的依賴也日益增強。

而不斷出現(xiàn)的軟硬件故障、病毒發(fā)作、網(wǎng)絡入侵、天災人禍等安全事件也隨之變得非常突出，由于安全事件的突發(fā)性、復雜性與專業(yè)性，為了有備無患，需要建立計算機安全事件的快速發(fā)應機制，“計算機安全應急響應組”應運而生。 (推薦學習：web前端視頻教程）

網(wǎng)絡應急響應與救援就是對國內外發(fā)生的有關計算機安全的事件進行實時響應與分析，提出解決方案和應急對策，來保證計算機信息系統(tǒng)和網(wǎng)絡免遭破壞。

在1988年11月的“Internet worm”事件之后1周，美國國防部（DoD）在Carnegie Mellon大學的軟件工程研究所成立了全球最早的計算機應急響應協(xié)調中心CERT?/CC對計算機安全方面的事件做出反應、采取行動，CERT?/CC是目前網(wǎng)絡安全方面最權威的組織，提供最新的網(wǎng)絡安全漏洞及方案。

現(xiàn)在許多組織都有了CERT/CC，比如中國計算機網(wǎng)絡應急處理協(xié)調中心、泛歐學術網(wǎng)絡組織 TERENA 的CERT EuroCERT日本的JPCERT/CC。

目前，由于緊急情況（emergency）詞義較為狹窄，許多組織現(xiàn)在都用事件（Incident）來取代它，即計算機事件反應組（Computer Incident Response Team，CIRT），這些組織一般稱為IRT、CIRT或CSIRT。有時響應（response）這個詞也用處理（handling）來代替。

由于應急響應組之間不僅存在語言、時區(qū)及性質的差異，而且面向不同的用戶群體，屬于不同的國家或組織，他們之間的交流與合作存在著極大的困難，在這種情況下，1990年11個應急響應安全組織成立了事件響應與安全組論壇（Forum of Incident Response and Security Teams，F(xiàn)IRST，http://www.first.org），到2001年底FIRST已經(jīng)包括全球100多個應急響應安全組織。

在綜合的WPDRRC（預警、保護、檢測、反應、恢復和反擊）信息安全保障體系中，應急響應與救援處于一個重要的環(huán)節(jié)，CERT/CC是實現(xiàn)信息安全保障的核心組織體現(xiàn)。目前各國的CERT/CC主要提供以下幾種基本服務：

如果網(wǎng)絡受到攻擊者入侵、病毒感染、或者發(fā)生了其他安全相關的事件，可以通過電子郵件、在線呼叫、熱線電話向CERT報告，CERT根據(jù)事件的緊急程度提供相應的幫助、建議與救援。

檢查入侵來源。完成入侵的取證工作，用于將來的法律訴訟。

恢復系統(tǒng)正常工作。

事故分析。以便將來避免類似安全事件的發(fā)生。

發(fā)布安全警報、安全公告、安全建議。只有當出現(xiàn)最嚴重的安全問題時CERT才發(fā)布安全警報，一般的安全問題則以安全公告的形式發(fā)布。

咨詢。解決用戶安全方面的求助。

風險評估。CERT定期對特定的網(wǎng)絡和系統(tǒng)進行風險評估，以便及時的發(fā)現(xiàn)網(wǎng)絡和系統(tǒng)安全存在的安全隱患。