事故恢复

信息安全管理之应急计划的组成部分事故恢复

一旦事故已经受到抑制，并且系统控制已经恢复，就可以开始进行事故恢复了。如同在事故响应阶段过程中一样，第一个任务是通知合适的人员。几乎同时，IR团队必须全面地了解损失程度以便确定必须做些什么工作才能恢复系统。 每个有关人员都应该根据IRP中关于事故恢复的适当部分来开......