风险管理包括（）、风险评估和风险控制（方法有降低风险、避免风险和转嫁风险、接受风险等）。

风险指某种破坏或损失发生的可能性，风险管理指（）；（）、降低见到到可接受程度并控制风险保持在此程度内。风险评估...

填空题风险指某种破坏或损失发生的可能性，风险管理指（）；（）、降低见到到可接受程度并控制风险保持在此程度内。风险评估的目的是确定信息系统安全保护等级和安全保障能力级别。

备份策略有（）；（）、差异备份。

填空题备份策略有（）；（）、差异备份。

灾难恢复措施有（）、灾难演习制度（熟练灾难恢复损伤过程）和灾难恢复（进行灾难恢复，有全盘恢复和个别文件恢复）。

填空题灾难恢复措施有（）、灾难演习制度（熟练灾难恢复损伤过程）和灾难恢复（进行灾难恢复，有全盘恢复和个别文件恢复）。