災(zāi)難恢復(fù)計(jì)劃復(fù)習(xí)進(jìn)程

1、災(zāi)難恢復(fù)計(jì)戈【J災(zāi)難恢復(fù)計(jì)劃編制 : 批準(zhǔn):版本： 1.2日期： 2010 年 12 月 TOC o 1-5 h z 版本歷史記錄 31簡(jiǎn)介 4 HYPERLINK l bookmark2 o Current Document 計(jì)劃的使用 4 HYPERLINK l bookmark4 o Current Document 災(zāi)難定義 4 HYPERLINK l bookmark6 o Current Document 概述 4 HYPERLINK l bookmark8 o Current Document 原則 4 HYPERLINK l bookmark10 o Current Docum

2、ent 2恢復(fù)策略 6 HYPERLINK l bookmark12 o Current Document 自然災(zāi)難（包括：火、地震等等） 6 HYPERLINK l bookmark14 o Current Document 硬件故障 6 HYPERLINK l bookmark16 o Current Document 軟件故障 6 HYPERLINK l bookmark18 o Current Document 病毒 6 HYPERLINK l bookmark20 o Current Document 3職責(zé) 7 HYPERLINK l bookmark22 o Current Do

3、cument 災(zāi)難恢復(fù)小組成員 7 HYPERLINK l bookmark24 o Current Document 公司員工在災(zāi)難恢復(fù)時(shí)的職責(zé) 7 HYPERLINK l bookmark26 o Current Document 4信息系統(tǒng)詳細(xì)內(nèi)容及設(shè)備列表 8 HYPERLINK l bookmark28 o Current Document 網(wǎng)關(guān)、防火墻服務(wù)器 8 HYPERLINK l bookmark30 o Current Document 域服務(wù)系統(tǒng) 8 HYPERLINK l bookmark32 o Current Document 文件服務(wù)器系統(tǒng) 9 HYPERLINK

4、 l bookmark34 o Current Document 4. 郵件、防病毒系統(tǒng) 9 HYPERLINK l bookmark36 o Current Document 5. QAD linux 系統(tǒng) 10 HYPERLINK l bookmark38 o Current Document 6 QAD windows 系統(tǒng) 10 HYPERLINK l bookmark40 o Current Document 7 備份系統(tǒng) 10 HYPERLINK l bookmark42 o Current Document 4.9 網(wǎng)絡(luò)服務(wù)設(shè)備列表 11 HYPERLINK l bookmark

5、44 o Current Document 5備份 11 HYPERLINK l bookmark46 o Current Document 系統(tǒng)配置備份 11 HYPERLINK l bookmark48 o Current Document 數(shù)據(jù)資料備份 12 HYPERLINK l bookmark50 o Current Document 備份步驟 12 HYPERLINK l bookmark52 o Current Document 6災(zāi)難恢復(fù)內(nèi)容及順序 13 HYPERLINK l bookmark54 o Current Document 主要恢復(fù)內(nèi)容 13 HYPERLINK

6、 l bookmark56 o Current Document 主要軟件及系統(tǒng)恢復(fù)步驟 13 HYPERLINK l bookmark58 o Current Document 恢復(fù)備份數(shù)據(jù)的條件： 14 HYPERLINK l bookmark60 o Current Document 恢復(fù)時(shí)間及順序 14 HYPERLINK l bookmark62 o Current Document 7主要硬件及軟件供應(yīng)商聯(lián)系方式 15 HYPERLINK l bookmark64 o Current Document 8風(fēng)險(xiǎn)分析 16 HYPERLINK l bookmark66 o Curren

7、t Document 風(fēng)險(xiǎn)等級(jí)： 16 HYPERLINK l bookmark68 o Current Document 風(fēng)險(xiǎn)分析列表： 16 HYPERLINK l bookmark70 o Current Document 風(fēng)險(xiǎn)評(píng)價(jià) 18 HYPERLINK l bookmark72 o Current Document 降低風(fēng)險(xiǎn)的發(fā)生 19 HYPERLINK l bookmark74 o Current Document 9培訓(xùn) 21版本歷史記錄版本日期版本號(hào)更改記錄修訂頁(yè)碼2009-111.12010-121.2公司名變更，IT小組人員變更，異地存 儲(chǔ)保險(xiǎn)箱位置變更和軟件升級(jí)6、8

8、、10、17、181簡(jiǎn)介計(jì)劃的使用計(jì)算機(jī)信息系統(tǒng)發(fā)生災(zāi)難時(shí)激活這個(gè)計(jì)劃，由 IT 小組按照本計(jì)劃標(biāo)準(zhǔn)的操作程序組織 實(shí)施災(zāi)難恢復(fù)，直到全部數(shù)據(jù)和功能被修復(fù)。災(zāi)難定義災(zāi)難包括自然災(zāi)難和人為災(zāi)難，自然災(zāi)難是指由不可抗力造成的網(wǎng)絡(luò)癱瘓、信息服務(wù) 被強(qiáng)制中斷，這種災(zāi)難是不可預(yù)測(cè)的。人為災(zāi)難是指除自然災(zāi)難以外的信息系統(tǒng)的全部或 部分出現(xiàn)癱瘓、信息服務(wù)被強(qiáng)制中斷。概述災(zāi)難恢復(fù)計(jì)劃是做準(zhǔn)備、定計(jì)劃，以使災(zāi)難發(fā)生后能及時(shí)恢復(fù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的文 件。它是一個(gè)管理公司潛在的數(shù)據(jù)丟失及災(zāi)難發(fā)生時(shí)執(zhí)行的計(jì)劃，它的主要目的是保護(hù)公 司數(shù)據(jù)和信息資源，現(xiàn)在公司越來(lái)越多的應(yīng)用了計(jì)算機(jī)及通信資源，當(dāng)災(zāi)難發(fā)生時(shí)，這些 資源的損

9、失可能會(huì)使公司陷入癱瘓狀態(tài)，它會(huì)在一段時(shí)間內(nèi)直接或間接的影響到公司的運(yùn) 營(yíng)狀況，給公司造成損失。制定災(zāi)難恢復(fù)計(jì)劃，可以使災(zāi)難被有計(jì)劃、有步驟的得到恢 復(fù)。原則災(zāi)難恢復(fù)計(jì)劃文件是準(zhǔn)備進(jìn)行災(zāi)難恢復(fù)及測(cè)試計(jì)劃有效性的文件，它必須能保證在災(zāi) 難發(fā)生前、中、后都能使災(zāi)難在最短的時(shí)間內(nèi)被恢復(fù)，它的詳細(xì)內(nèi)容是根據(jù)可能對(duì)公司網(wǎng) 絡(luò)通訊、計(jì)算機(jī)及數(shù)據(jù)資源造成損失的事件，做出實(shí)際、完整的響應(yīng)步驟，使得災(zāi)難發(fā)生 后能做到：保證將災(zāi)難的影響降低到最小的程度。在預(yù)定的時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)資源。災(zāi)難恢復(fù)計(jì)劃必須包括：網(wǎng)絡(luò)系統(tǒng)內(nèi)容的詳細(xì)列表。軟件及硬件故障的應(yīng)急響應(yīng)方法。員工職責(zé)。根據(jù)公司對(duì)網(wǎng)絡(luò)和數(shù)據(jù)資源的要求定期做備

10、份。網(wǎng)絡(luò)和數(shù)據(jù)資源的恢復(fù)順序。和相關(guān)人員及提供服務(wù)人員進(jìn)行通信的方法。風(fēng)險(xiǎn)評(píng)估及分析進(jìn)行災(zāi)難恢復(fù)計(jì)劃的維護(hù)和測(cè)試。將災(zāi)難恢復(fù)計(jì)劃形成文件，并保證實(shí)時(shí)更新。保證每年對(duì)災(zāi)難恢復(fù)計(jì)劃進(jìn)行測(cè)試。2恢復(fù)策略自然災(zāi)難（包括：火、地震等等）在發(fā)生自然災(zāi)難后，公司全體員工在保證人身安全的情況下做出緊急響應(yīng)，應(yīng)首先將 本部門(mén)計(jì)算機(jī)轉(zhuǎn)移到安全地點(diǎn)，在條件許可的情況下，盡力將計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備及附屬設(shè)備（如打印機(jī)服務(wù)器、HUB等）轉(zhuǎn)移到安全地點(diǎn)，然后等待災(zāi)難恢復(fù)小組進(jìn)行修復(fù)。硬件故障使用硬件設(shè)備的人員及時(shí)通知 IT 工程師，由 IT 工程師確定發(fā)生故障的原因，如有備 件應(yīng)及時(shí)更換，否則應(yīng)立即與銷(xiāo)售商聯(lián)系，維修或更換設(shè)備

11、。軟件故障使用軟件的人員及時(shí)通知 IT 工程師，由 IT 工程師確定發(fā)生故障的原因，如果是一般 應(yīng)用軟件故障，則應(yīng)立即重新安裝應(yīng)用軟件。其它應(yīng)用軟件故障（如QAD應(yīng)立即與軟件供應(yīng)商聯(lián)系，通過(guò)電話支持或要求供應(yīng)商上門(mén)服務(wù)的方式解決軟件故障。操作系統(tǒng)故障應(yīng)先 備份數(shù)據(jù)信息，然后由 IT 工程師重新安裝操作系統(tǒng)。病毒每位員工發(fā)現(xiàn)病毒后應(yīng)立即將感染病毒的計(jì)算機(jī)與計(jì)算機(jī)網(wǎng)絡(luò)斷開(kāi)，并通知 IT 工程師 清除病毒。3職責(zé)災(zāi)難恢復(fù)小組成員公司員工在災(zāi)難恢復(fù)時(shí)的職責(zé)321發(fā)生自然災(zāi)難后依據(jù)人力資源部SP-EHS-02應(yīng)急準(zhǔn)備與響應(yīng)程序執(zhí)行，計(jì) 算機(jī)網(wǎng)絡(luò)系統(tǒng)的災(zāi)難由 IT 人員報(bào)行政人事部，由行政人事部對(duì)內(nèi)、外宣

12、布災(zāi)難。發(fā)生災(zāi)難后，公司辦公樓無(wú)法使用時(shí)，由公司管理層和行政人事部門(mén)負(fù)責(zé)租用 新的辦公地點(diǎn)。公司全體員工都有在發(fā)生災(zāi)難時(shí)做出緊急響應(yīng)的責(zé)任。IT 小組和管理層一起制定一個(gè)詳細(xì)、完整的恢復(fù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的計(jì)劃。IT 工程師定期進(jìn)行網(wǎng)絡(luò)系統(tǒng)信息和數(shù)據(jù)資源的多重備份，保證信息資料的完整 性和可靠性。IT 小組對(duì)網(wǎng)絡(luò)系統(tǒng)內(nèi)部失效的部件（包括硬件和軟件），及時(shí)進(jìn)行維修和維 護(hù)。災(zāi)難發(fā)生后，災(zāi)難恢復(fù)小組成員協(xié)同工作，共同完成信息網(wǎng)絡(luò)的搭建及操作系 統(tǒng)、應(yīng)用系統(tǒng)的安裝。完成計(jì)算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)的恢復(fù)工作。4信息系統(tǒng)詳細(xì)內(nèi)容及設(shè)備列表網(wǎng)關(guān)、防火墻服務(wù)器計(jì)算機(jī)名稱(chēng)： gateway軟件： Windows 2003

13、 server 操作系統(tǒng)Microsoft ISA Server 2006中文標(biāo)準(zhǔn)版硬件： IBM X3250 （IT 機(jī)房）Xeon X31104*1G 內(nèi)存2*146G SAS HDD 硬盤(pán)2*1000Mb 網(wǎng)絡(luò)適配器WAN)IP 地址： （LAN）， WAN)域服務(wù)系統(tǒng)計(jì)算機(jī)名稱(chēng)： ActiveDirectory軟件： Windows 2003 server 操作系統(tǒng)硬件： DELL 320 （IT 機(jī)房）酷睿雙核 2.0G1G 內(nèi)存160G 硬盤(pán)10/100Mb 網(wǎng)絡(luò)適配器IP 地址： 文件服務(wù)器系統(tǒng)計(jì)算機(jī)名稱(chēng)： file-server軟件： Windows 2003 server 操

14、作系統(tǒng)硬件： IBM X3550 （IT 機(jī)房）至強(qiáng)四核 5150/2G/500G*2/RAID1/2G 內(nèi)存500G*2 硬盤(pán)1000Mb 網(wǎng)絡(luò)適配器IP 地址： 4. 郵件、防病毒系統(tǒng)計(jì)算機(jī)名稱(chēng)： mail-server軟件： Windows 2003 server 操作系統(tǒng)VisNetic MailServerSymantec 11 企業(yè)網(wǎng)絡(luò)版硬件： DELL 840雙核至強(qiáng) 2.13G2G 內(nèi)存500G*2 硬盤(pán)1000Mb 網(wǎng)絡(luò)適配器IP：5. QAD linux 系統(tǒng)計(jì)算機(jī)名稱(chēng)： qad-batabase軟件： red hat linux 操作系統(tǒng)硬件： IBM X3650Xeon

15、 X54502G*4 內(nèi)存146G*4 SAS 硬盤(pán)1000Mb 網(wǎng)絡(luò)適配器IP 地址： 6 QAD windows 系統(tǒng)計(jì)算機(jī)名稱(chēng)： qad-app軟件： Windows 2003 server 操作系統(tǒng)硬件： IBM X3650Xeon X54502G*4 內(nèi)存146G*2 SAS 硬盤(pán)1000Mb 網(wǎng)絡(luò)適配器IP 地址： 7 備份系統(tǒng)軟件： Windows 2003系統(tǒng)中的備份硬件：BM LT02 400-800G磁帶機(jī)4.9 網(wǎng)絡(luò)服務(wù)設(shè)備列表華為3C0M S3600-28TP-S交換機(jī)（IT 機(jī)房）華為3C0M S1050T交換機(jī)兩臺(tái)（IT機(jī)房）光纖收發(fā)器 四臺(tái)（ IT 機(jī)房）華為3C

16、0M S1008A交換機(jī)（廠房南邊機(jī)柜）華為3C0M S1008A交換機(jī)（廠房北邊機(jī)柜）光纖收發(fā)器 一臺(tái)（廠房南邊機(jī)柜）光纖收發(fā)器 一臺(tái)（廠房北邊機(jī)柜）光纖收發(fā)器 一臺(tái)（北門(mén)門(mén)衛(wèi)室）光纖收發(fā)器 一臺(tái)（功能實(shí)驗(yàn)室）NETGEAR無(wú)線路由 兩臺(tái)（辦公樓二樓）TP-Link R403M 路由器（ IT 機(jī)房）5備份系統(tǒng)配置備份網(wǎng)關(guān)服務(wù)器IP策略、DHCPft略、ISA防火墻策略、域服務(wù)器策略由磁帶機(jī)和硬盤(pán)做兩份備份，其中一份存于服務(wù)器硬盤(pán)，另一份存于遠(yuǎn)離計(jì)算機(jī)中心的交通銀行開(kāi)發(fā)區(qū)支行的 保險(xiǎn)柜內(nèi)。當(dāng)硬盤(pán)損壞時(shí)可由磁帶機(jī)或其它硬盤(pán)中恢復(fù)系統(tǒng)最新?tīng)顟B(tài)數(shù)據(jù)資料備份文件服務(wù)器中的所有存放文件及 QAD5天的

17、生產(chǎn)數(shù)據(jù)庫(kù)由磁帶備份和硬盤(pán)備份兩份， 其中一份存于服務(wù)器硬盤(pán)，另一份存于遠(yuǎn)離計(jì)算機(jī)中心的交通銀行開(kāi)發(fā)區(qū)支行的保險(xiǎn)柜 內(nèi)。備份步驟5.3.1系統(tǒng)配置備份：在兩臺(tái)服務(wù)器中每周進(jìn)行相關(guān)系統(tǒng)配置的備份，并用U盤(pán)將所有文件COPY到fileserver 機(jī)器中 中，等待進(jìn)行磁帶備份。數(shù)據(jù)資料備份批處理程序（qad-database機(jī)器中）每天會(huì)將QAD系統(tǒng)中的生產(chǎn)數(shù)據(jù)庫(kù)備份到 /backup/db/prod/ 文件夾中，IT工程師每天早晨上班后在fileserver 機(jī)器中用FTP軟件 COPY qad-database 機(jī)器的 /backup/db/prod/ 中的所有文件到 fileserver 機(jī)

18、器的 D:/ QAD Production backup 目錄中，再用磁帶對(duì)此目錄進(jìn)行備份；Fileserver機(jī)器中的D盤(pán)每周用磁帶全備份一次，每月完全備份一次。磁帶備份每天 每周使用磁帶備份，將磁帶放入磁帶機(jī)中，對(duì)公司內(nèi)所有數(shù)據(jù)進(jìn)行全備份（QAD數(shù)據(jù)庫(kù)文件每天備份），每月進(jìn)行一次完全備份6災(zāi)難恢復(fù)內(nèi)容及順序主要恢復(fù)內(nèi)容? 文件服務(wù)器 (Windows 2003 server)? 備份系統(tǒng)? 網(wǎng)關(guān)服務(wù)器 (Windows 2003 server)? 網(wǎng)絡(luò)防火墻 (ISA 2006)? 域服務(wù)器 (Windows 2003 server)? 電子郵件系統(tǒng) (VisNetic MailServe

19、r)? 病毒防護(hù)系統(tǒng) (Symantec Norton Antivirus)? qad-database 系統(tǒng)? qad-app 系統(tǒng)主要軟件及系統(tǒng)恢復(fù)步驟Windows 2003 server 操作系統(tǒng)根據(jù) Windows 2003 server 安裝時(shí)的提示，進(jìn)行一步一步的安裝，安裝后使用備份 好的”系統(tǒng)配置 ”文件恢復(fù)系統(tǒng)配置信息及安全策略。各系統(tǒng)的配置文件如下：網(wǎng)關(guān)服務(wù)器： file-serverD:gateway backupDHCP域服務(wù)器： file-serverD:AD backupQAD 操作系統(tǒng)根據(jù) Linux 和 Windows 2003server 安裝時(shí)的提示，進(jìn)行一

20、步一步的安裝。其它應(yīng)用軟件包括 ISA 2006 包括 ISA 2006 ”Vis netic mail serverSymanteC、QAD軟件”都根據(jù)軟件的安裝提示進(jìn)行安裝，安裝后使用備份好的各系統(tǒng)配置文件恢復(fù)系統(tǒng)配置。以下為各軟件 配置文件的保存路徑：ISA 2006 : file-serverD:gateway backupISAQAD正式數(shù)據(jù)庫(kù)：file-serverD:QAD Production backup6.3恢復(fù)備份數(shù)據(jù)的條件:具備計(jì)算機(jī)一臺(tái)，具有Windows2003server操作系統(tǒng)IBM LTO3磁帶機(jī)一臺(tái)。6.4恢復(fù)時(shí)間及順序總恢復(fù)時(shí) 間網(wǎng)關(guān)服務(wù)器郵件服務(wù)器文件服

21、務(wù)器域服務(wù)器QAD系統(tǒng)順序時(shí) 間順序時(shí) 間順序時(shí) 間順序時(shí) 間順序時(shí)間Windows20030-Windows20030-Windows20030-Windows20030-Linux0-24server操作系統(tǒng)24server操作系統(tǒng)24server操作系統(tǒng)24server操作系統(tǒng)24windows0-24網(wǎng)絡(luò)防火墻2428電子郵件系統(tǒng)2428文件資料數(shù)據(jù)2448域策略配置2448QAD軟件2410024-124124小時(shí)后可全部恢復(fù)系統(tǒng)策略28-病毒防護(hù)系統(tǒng)28-備份系統(tǒng)48-QAD數(shù)100-恢復(fù)網(wǎng)絡(luò) 內(nèi)的服務(wù)配置303252據(jù)庫(kù)數(shù)據(jù)124器系統(tǒng)恢復(fù)防火墻數(shù)28-恢復(fù)系統(tǒng)配置32-據(jù)504

22、0網(wǎng)絡(luò)布局和各單機(jī)系統(tǒng)視緩急程度決定恢復(fù)順序及時(shí)間7 主要硬件及軟件供應(yīng)商聯(lián)系方式主要硬件名稱(chēng)公司名稱(chēng)聯(lián)系人聯(lián)系電話IBM磁帶機(jī)、服務(wù)器IBM中國(guó)有限公司DELL服務(wù)器DELL中國(guó)有限公司QAD SE200軟件上海企安達(dá)Microsoft ISA Server 2006Microsoft中國(guó)公司&風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)是指對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)潛在的威脅，風(fēng)險(xiǎn)評(píng)估是分析和評(píng)估可能發(fā)生 的全部風(fēng)險(xiǎn)。它包括風(fēng)險(xiǎn)等級(jí)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)三部分。8.1風(fēng)險(xiǎn)等級(jí)：通過(guò)對(duì)潛在的風(fēng)險(xiǎn)進(jìn)行分析，確定風(fēng)險(xiǎn)發(fā)生的可能性（高、中、低、），以及風(fēng)險(xiǎn)發(fā)生后可能造成的威脅（高、中、低）。通過(guò)對(duì)兩者的分析來(lái)確定風(fēng)險(xiǎn)的等級(jí)。見(jiàn)下表： 風(fēng)險(xiǎn)等

23、級(jí)發(fā)生風(fēng)險(xiǎn)的可能性造成威脅的高低等級(jí)HMLN/AHMLN/AXX*XXXXXX*XX*XX*XX*XX*XX-8.2風(fēng)險(xiǎn)分析列表:F表中所包含的風(fēng)險(xiǎn)依據(jù)以下信息:中國(guó)統(tǒng)計(jì)局美國(guó)大使館中國(guó)平安保險(xiǎn)公司中國(guó)2004年災(zāi)難報(bào)告中國(guó)2004年統(tǒng)計(jì)報(bào)告6.風(fēng)險(xiǎn)分析表潛在的風(fēng)險(xiǎn)發(fā)生風(fēng)險(xiǎn)的可能性造成威脅的高低等級(jí)HMLN/AHMLN/A地震XX*颶風(fēng)XX-暴風(fēng)雨XX-火山爆發(fā)XX-洪水/山洪暴發(fā)XX*暴風(fēng)雪XX-泥石流XX-雷擊XX*海嘯XX-森林火災(zāi)XX-干旱XX-建筑物失火/爆炸/漏氣XX*水管破裂XX*氣候條件惡劣（如：溫度 過(guò)高）XX*網(wǎng)絡(luò)設(shè)備故障XX*硬件故障XX*軟件故障XX-媒體故障（磁帶、光

24、驅(qū) 等）XX*人為的操作失誤XX-黑客的陰謀破壞XX*數(shù)據(jù)無(wú)法打開(kāi)XX-機(jī)密數(shù)據(jù)泄露XX*未被授權(quán)的訪問(wèn)XX*個(gè)人丟失鑰匙XX*害蟲(chóng)侵?jǐn)_（物理設(shè)備）XX-感染計(jì)算機(jī)病毒XX*電磁影響XX*干擾特性XX-通訊故障XX-油管斷裂XX-搶掠X(jué)X*入室行竊/非法挪用XX*戰(zhàn)爭(zhēng)XX*8.3風(fēng)險(xiǎn)評(píng)價(jià)根據(jù)上表所列出的各種風(fēng)險(xiǎn)類(lèi)型進(jìn)行分析，綜合考慮各方面的因素，列出下表，有四 種基本的控制方法，每種方法可以單獨(dú)使用，也可以共同使用。風(fēng)險(xiǎn) “A.T.E.R ”定義控制方法接受(Accept)當(dāng)控制風(fēng)險(xiǎn)的成本明顯 咼于財(cái)務(wù)成本時(shí)，接受 可能發(fā)生的風(fēng)險(xiǎn)如果從成本角度考慮，對(duì)可 能發(fā)生的風(fēng)險(xiǎn)可以不做控 制。轉(zhuǎn)移(Tra nsfer)把財(cái)務(wù)責(zé)任轉(zhuǎn)移到第三方購(gòu)買(mǎi)保險(xiǎn)；消除(Elimi nate)完全去除可能導(dǎo)致災(zāi)難或網(wǎng)絡(luò)中斷的因素重新部署設(shè)施； 改變程序文件； 清除易燃材料等降低(Reduce)把可能導(dǎo)致災(zāi)難或網(wǎng)絡(luò)中斷的因素最小化安將防盜門(mén)、建立防火墻；安裝病毒防護(hù)系統(tǒng)；進(jìn)行多重備份；認(rèn)真考慮風(fēng)險(xiǎn)和實(shí)施成本，實(shí)行有效