反间谍法第三十六条对网络风险处置区分一般职责衔接与特定紧急情形。情况紧急、不立即采取措施将对国家安全造成严重危害时，国家安全机关可以依该条责令有关单位采取所列紧急措施，但仍须通报有关部门。不能将直接责令理解成所有风险都无条件由同一机关代替其他部门处理。
一般情形先依职责分工衔接
发现涉及间谍行为的网络内容、网络攻击等风险，国家安全机关应按网络安全法规定的职责分工，及时通报有关部门，由其依法处置或者责令相关经营者采取措施。处理方式和范围应对应真实风险，而非只凭某个网络故障就补成间谍行为。
应核所用决定、法定依据、作出主体及针对的服务。企业自行停机排障、普通商业违约和有关机关依法采取的措施，有不同性质，不能把所有暂停记录混作一项行政决定。
紧急路径有条件，也保留通报义务
条文的紧急分支要求情况紧急，而且不立即采取措施将对国家安全造成严重危害。实际应说明这两个条件的事实依据，不能只将文书写有紧急二字当作全部证明，也不能用事后一般经营不便代替国家安全危害。
在该分支中，国家安全机关责令有关单位修复漏洞、停止相关传输、暂停相关服务，并通报有关部门。直接责令不使通报要求消失；通报也不能反向补成此前根本不存在的紧急事实。本文不说明技术实施或绕过措施的方法。
决定、执行和后续状态分别留存
可以依法整理原决定和接收时间、所指风险、措施范围及执行记录，并核实是否有相应职责衔接材料。个人无法掌握的机关内部事项，可指出明确线索请求依法核查，不自行窃取受限文件。
风险消除后，该条另要求及时作出恢复相关传输和服务的决定；其他独立措施仍按其依据处理。需要提出异议时，应说明是在争紧急条件、权限、范围还是执行经过，不以正在申请处理就自行宣布措施无效。法律审查应让每一步找到相应事实与依据，既不遗漏及时处置职责，也不把紧急例外扩大成没有条件的常态权限。
本文采用AI辅助整理，律师关联用于了解专业方向和咨询导航，不表示律师本人已逐篇人工审定。具体法律处理需结合完整材料及适用规则。