风险指某种破坏或损失发生的可能性，风险管理指（）；（）、降低见到到可接受程度...

填空题风险指某种破坏或损失发生的可能性，风险管理指（）；（）、降低见到到可接受程度并控制风险保持在此程度内。风险评估的目的是确定信息系统安全保护等级和安全保障能力级别。

1.填空题备份策略有（）；（）、差异备份。

2.填空题灾难恢复措施有（）、灾难演习制度（熟练灾难恢复损伤过程）和灾难恢复（进行灾难恢复，有全盘恢复和个别文件恢复）。

3.填空题安全保障措施有（）；（）、安全人员、安全技术和安全运作。

4.填空题安全策略包括技术手段和解决方案，如（）；（）、防火墙技术、入侵检测技术和安全隔离技术等。

5.填空题问题预防的流程包括（）和制定预防措施两项活动。

6.填空题错误控制流程为发现和（）；（）、记录错误解决方案、终止错误、跟踪监督问题和错误的解决过程五个部分。

7.填空题（）是管理控制并成功纠正已知错误的过程，对所有已知错误的发现、解决的全过程进行控制。

8.填空题Kepner&Tregoe法是一种分析问题的方法，分为五个阶段即（）；（）、找出产生问题的可能原因、测试最可能的原因、验证问题原因。

9.填空题鱼骨图法是分析问题原因常用的方法，是将系统或服务的故障问题作为结果，以导致发生失效的因素作为原因绘出图形，故鱼骨图法又叫（）和（）。

10.填空题问题分析方法有四种即（）；（）、头脑风暴法和流程图法。