标签：恢复通信

1. 概览与优先级定义 步骤说明：1) 立即确认人员与关键设施安全，按指挥链执行；2) 划分优先级：通信链路（指挥与联络）、关键业务系统（身份认证、DNS、支付/调度）与证据保全；3) 启动既有事件响应（IR）与业务连续性（BC）计划并成立联合作战/恢复小组（含IT、网络、法务、通信与业务代表）。 2. 启动取证与证据保全 小分段：A. 保留