填空题
风险指某种破坏或损失发生的可能性，风险管理指（）；（）、降低见到到可接受程度并控制风险保持在此程度内。风险评估的目的是确定信息系统安全保护等级和安全保障能力级别。
识别、评估
填空题 备份策略有（）；（）、差异备份。
填空题 灾难恢复措施有（）、灾难演习制度（熟练灾难恢复损伤过程）和灾难恢复（进行灾难恢复，有全盘恢复和个别文件恢复）。
填空题 安全保障措施有（）；（）、安全人员、安全技术和安全运作。
