信息安全管理之應(yīng)急計劃的組成部分事故恢復(fù)

一旦事故已經(jīng)受到抑制，并且系統(tǒng)控制已經(jīng)恢復(fù)，就可以開始進行事故恢復(fù)了。如同在事故響應(yīng)階段過程中一樣，第一個任務(wù)是通知合適的人員。幾乎同時，IR團隊必須全面地了解損失程度以便確定必須做些什么工作才能恢復(fù)系統(tǒng)。 每個有關(guān)人員都應(yīng)該根據(jù)IRP中關(guān)于事故恢復(fù)的適當部分來開......