（）是指为保护组织的利益、声誉、品牌和价值创造活动，找出对组织有潜在影响的威胁，提供建设组织有效反应恢复能力的框架的整体管理过程。

A.由专人负责保存与分发
B.具有多份拷贝，并在不同的地点保存
C.在每次修订后所有拷贝统一更新，并保留一套，以备查阅
D.旧版本应立即自行删除

A.预先制订测试、培训和演练计划，在计划中不允许说明测试和演练的场景
B.测试、培训和演练的整个过程应有详细的记录，并形成报告
C.测试和演练不能打断信息系统正常的业务运行
D.每年应至少完成一次有最终用户参与的完整测试和演练

A.发生网络安全事件（事故）不用在第一时间报告公安机关。应该先评估可能的损害程度，只有在损害程度严重时才需要报告公安机关
B.网络与信息系统的主管和运营部门接到网络安全预警后，应分析、研判相关事件或威胁对自身网络安全保护对象可能造成损害的程度，将研判结果向上级及主管部门汇报
C.当可能对网络与信息系统保护对象产生特别严重的损害时，网络与信息系统的主管和运营部门应第一时间向单位负责人和信息安全第一责任人汇报
D.经上级及主管部门同意后，采取适当形式发送预警或通告给相关用户，并根据情况启动应急预案