应急计划
为了减小意外对计算机系统的损害，管理部门应对灾难性事件建立应急计划。应急计划应该由应急行动方案，资源备份，备份操作计划组成。应急计划应该包括操作系统中断、数据库和物理设备被破坏等情况的应急措施，这个计划也应该包括自动或人工过程所需设备的使用步骤。进一步说，应急计划是重要的计算机信息系统安全防卫措施，它可以被作为风险分析的结果去满足一些部门的安全需求。事实上，风险分析是一个部门根据实际情况制定应急计划相应级别的基本依据。
所有的计划都必须经过认真准备，并经过严格的测试检查，以保证其正确性。该计划要通知到所有相关的部门，明确有关人员的相应责任和所执行的任务。下面所述问题应该在应急计划中有所考虑。
1、紧急行动方案
–对自然灾害事件的响应规程，包括主动和被动报警措施。
–撤离计划
–医药应急供应
2、资源（软件、数据）备份
对于每一信息资源必须保持有足够的备份文件，这样在无意或蓄意情况下被清洗掉的或丢失的程序与数据文件均可能被重建起来。
备份方法如下：
–全盘备份。全文件进行拷贝。
–增量备份。
–后备媒体。
–远程备份。离开计算机中心进行拷贝，即将文件记录备份到远程主机或是文件备份中心。
应将备份后的文件放在灾害影响不到的地区，这样才可能为文件在受到灾害破坏后恢复提供物理隔离存储。
3、设备备份
根据需要可能采取以下备份措施：
–CPU，驱动器等部件的现场备份。
–电源备份。当电源监测器监测到电源线路的电压、频率发生异常时，立即启动不间断电源。如果超过30～40分钟还不能恢复正常供电。发电机开始工作，使整个系统不间断运行。
–整机备份。在同一现场使用两台相同的处理机，其中有一台作为备份。
4、备份操作计划
5、恢复计划。应建立在设备部件失效，毁坏或数据丢失以后，对计算机系统进行快速恢复的实施计划，定期试验和修改。可分为数据恢复和设备恢复两个方面。
数据恢复：设备故障或是数据被蓄意修改，会使应用系统的进一步执行遇到困难。为了应付这种情况，除了拥有备份数据以外，应该准备一份应用系统各部分负责人名单，以便招之即来。这些人员应该是系统的程序员和主应用程序员，此外，还应包括安全官员或在必要时能够有权处理特殊过程的相关人员。他们拥有特权，可以未经许可进入计算机机房、未得到授权存取计算机系统资源、使用未批准的程序。但这个名单上的人员一定要经过认真审查并严格控制，要根据变化随时变更。
设备恢复：如果计算机设备一旦被摧毁和破坏，为使计算机系统继续工作不仅需要应急计划，而且也需要设备恢复和重新定位计划。从破坏中恢复要包括位置空间、实有资产、办公用地等方面，还需重新度量现存空间，统计现有的硬件、办公必需品以及辅助装备，还要考虑设备的搬迁工作。这个计划一般由设备管理部门直接负责，但应用部门应该在工作计划的范围内，对空间需求、设备需求以及搬迁工作方面给予配合。预先设计和定期维护计划中的各项内容是适时完成任务的保证。