测评与整改57 条

不符合项：未开展备份恢复演练

备份存在但从未验证可恢复：恢复流程、时长、人员分工都是未知数；管理要求中的备份与恢复管理条款不满足。

演练组织

频度：至少每年一次，重要系统可加密
范围：抽取关键系统做真实恢复（到隔离环境）
记录：恢复耗时、遇到的问题、改进项
输出：演练报告 + 更新的恢复手册

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌