先懂概念，再选记法

如果只说“系统不安全”，就不知道该修哪里。CIA 先把坏事分成三类：秘密被看见、内容被改坏、需要时用不了。

先别把它当三个英文字母。画面是三件事：客户资料别被乱看，订单金额别被乱改，系统上班时别打不开。

题目问破坏了什么目标：泄露答机密性，被改答完整性，打不开答可用性。

事故前必须先知道哪个业务停了最疼。否则恢复时大家都会说自己最重要，优先级会乱。

主机房坏了，收款、下单、客服、报表一起停。先比较哪个停机损失最大、哪个必须优先恢复。

看到 first（第一步）、priority（优先级）、critical business function（关键业务功能），先想 BIA：比较业务停机影响并确定恢复优先级。

灾难发生时业务不能只等 IT 修好。BCP 先安排临时流程，让客户、订单、收款和沟通还能继续。

系统坏了，业务不能原地等 IT 修好。客服要能接电话，订单要能先记录，客户要被通知，收款要有临时办法。

BCP 记业务动作临时继续：客户下单、客服接电话、订单记录、收款和客户通知。它不是恢复服务器。

灾后光说“恢复系统”太空。DRP 把服务器、数据库、网络、账号这些技术恢复步骤提前写清楚。

灾难后，技术人员按操作书恢复 IT：启动备用服务器，从备份还原数据库，切网络和域名，恢复账号权限。

DRP 记 IT 系统恢复：服务器、数据库、网络、域名、账号怎么恢复运行。它不是客服怎么接电话。

恢复不能没有时限。RTO 把“尽快恢复”变成明确倒计时。

老板说收款系统 4 小时内必须回来。墙上那 4 小时倒计时，就是 RTO。

题目问多久必须恢复上线、within 4 hours（4 小时内）、restore within（在某时限内恢复），选 RTO。

恢复数据不能只说“尽量少丢”。RPO 先规定最多能丢到哪个时间点。

数据库恢复时最多只能退回 15 分钟前，不能丢一整天订单。那个能退回的时间点，就是 RPO。

题目问最多能丢多少数据、data loss（数据丢失）、point in time（某个时间点），选 RPO。

业务总有一个忍耐上限。MTD 用来提醒恢复目标必须早于业务崩溃点。

业务停太久，公司就开始掉客户、丢收入、违约。超过这条线，业务就扛不住。

MTD 记最长能停多久；RTO 应该早于 MTD，不能等业务已经扛不住才恢复。

管理层要比较风险大小，不能只听感觉。ALE 把一年可能损失多少钱算出来。

一次坏事损失多少钱，再想一年大概发生几次，把它们乘起来。

ALE = SLE × ARO，记一年期望损失。

先算一次事故会损失多少，才能继续算一年总损失。

只看一次事故：一次机房进水、一次数据泄露、一次服务器损坏，大概损失多少钱。

SLE 记单次损失；不要和一年总损失 ALE 混。

风险计算要先知道资产值多少钱，否则后面的损失比例和损失金额都没起点。

先看这台服务器、这批客户数据、这套业务系统本身值多少钱。它是算单次损失的起点。

AV 记资产价值；SLE = AV × EF。

同样的资产，不同事故毁掉的比例不同。EF 用来表示一次事故损失几成。

资产值 100 万，一次事故毁掉 30%，这个 30% 就是 EF。

EF 记损失比例；不要把它当发生次数。