标签：漏洞应急

1. 准备阶段：资产梳理与风险评估 - 列表化资产：列出对外服务（域名、IP、API、CDN、邮件、登录等），标注业务优先级（P0/P1/P2）。 - 风险矩阵：针对每个资产评估被DDoS、入侵、链路中断等的影响与频率，确定保护优先级。 - 指标定义：明确恢复时间目标（RTO）、恢复点目标（RPO）、业务可用率目标（SLA）并记录在文档中。