1、对应急预案定期进行审查，根据系统的现状和演练中发现的问题，审核预案的适用性，提出改进优化方案；

2、针对制定的不同事件的应急预案，定期进行演练。演练包括在达到启动预案的条件时启动演练，演练应急处理流程、系统恢复流程、事后教育和培训等内容；

3、可根据系统的重要程度、人员掌握预案的熟练程度、技术支持水平和经费保障情况确定演练周期；

4、对系统相关的人员是进行应急预案培训，且培训至少每年举办一次。