风险指某种破坏或损失发生的可能性，风险管理指（）；（）、降低见到到可接受程度并控制风险保持在此程度内。风险评估的目的是确定信息系统安全保护等级和安全保障能力级别。

备份策略有（）；（）、差异备份。

填空题备份策略有（）；（）、差异备份。

灾难恢复措施有（）、灾难演习制度（熟练灾难恢复损伤过程）和灾难恢复（进行灾难恢复，有全盘恢复和个别文件恢复）。

填空题灾难恢复措施有（）、灾难演习制度（熟练灾难恢复损伤过程）和灾难恢复（进行灾难恢复，有全盘恢复和个别文件恢复）。

安全保障措施有（）；（）、安全人员、安全技术和安全运作。

填空题安全保障措施有（）；（）、安全人员、安全技术和安全运作。