4個(gè)團(tuán)隊(duì)介人到了應(yīng)急計(jì)劃和應(yīng)急操作中：

*CP團(tuán)隊(duì)收集關(guān)于信息系統(tǒng)及其廈對的威脅的信息，并且創(chuàng)建對事故響應(yīng)、災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性的應(yīng)急計(jì)劃。CP團(tuán)隊(duì)常常包括一個(gè)協(xié)調(diào)主管和其他3 個(gè)團(tuán)隊(duì)的代表。  

*事故響應(yīng)團(tuán)隊(duì)通過探測、評估事故并對事故做出響應(yīng)來管理和執(zhí)行事故響應(yīng)計(jì)劃。

*災(zāi)難恢復(fù)團(tuán)隊(duì)通過探測、評估事故和對事故做出響應(yīng)，并且還通過重建主要業(yè)務(wù)場所上的操作來管理和執(zhí)行災(zāi)難恢復(fù)計(jì)劃。

*業(yè)務(wù)連續(xù)團(tuán)隊(duì)在突發(fā)性或?yàn)?zāi)難性事故發(fā)生時(shí)，通過建立和立即實(shí)施事故現(xiàn)場之外的操作來管理和執(zhí)行業(yè)務(wù)持續(xù)性計(jì)劃。

雖然后面的3個(gè)團(tuán)隊(duì)在CP團(tuán)隊(duì)’中都有作為代表的成員，但是正如前文提到的一樣，在大型機(jī)構(gòu)中，這些團(tuán)隊(duì)是截然不同的實(shí)體，有著互不重疊的成員。但是在小型機(jī)構(gòu)中，這4個(gè)團(tuán)隊(duì)則可能會包括重疊的人員。

在本章的開頭舉例說明了很多機(jī)構(gòu)的應(yīng)急計(jì)劃都極不完善。CP常常沒有得到高的優(yōu)先級，而這正是在一場意外事件中及以后有效及時(shí)地恢復(fù)業(yè)務(wù)操作所必需的。很多機(jī)構(gòu)沒有給予CP足夠的重視，但這并不表示它不重要。美國國家標(biāo)準(zhǔn)和技術(shù)協(xié)會( NIST，National Institute for Stanclard and Technology)中的計(jì)算機(jī)安全資源中心( CSRC，CompLll:er security Resource Center)這樣描述了這類計(jì)劃的必要性：

這些程序（應(yīng)急計(jì)劃、業(yè)務(wù)中斷計(jì)劃以及操作連續(xù)性計(jì)劃）應(yīng)該同任何通用支持系統(tǒng)，包括應(yīng)用程序使用的網(wǎng)絡(luò)備份、應(yīng)急以及恢復(fù)計(jì)劃相并列。應(yīng)急計(jì)劃應(yīng)該確保接口系統(tǒng)得到確認(rèn)以及應(yīng)急／災(zāi)難計(jì)劃的協(xié)調(diào)一致。

隨著對CP的深入了解，你可能會注意到它跟風(fēng)險(xiǎn)管理和SecSDLC的方法有著相同的特征。很多信息技術(shù)和信息安全管理者們已經(jīng)對這些程序很熟悉了，他們能很容易地在自己已有的知識基礎(chǔ)上去適應(yīng)CP過程。