51.3灾难恢复 灾难恢复是安全事件应急预案中特别重要的部分。 从发现入侵的那刻起就围绕它进行,并且应当包括 如下几项内容: 与高层管理人员协商; 冷夺回系统控制权; 令入侵评估:分析入侵途径,检査入侵对系统的损害; 清除入侵者留下的后门; 恢复系统。5.1.3 灾难恢复 ❖ 与高层管理人员协商； ❖ 夺回系统控制权； ❖ 入侵评估：分析入侵途径，检查入侵对系统的损害； ❖ 清除入侵者留下的后门； ❖ 恢复系统。 灾难恢复是安全事件应急预案中特别重要的部分。 从发现入侵的那刻起就围绕它进行，并且应当包括 如下几项内容：