A . 从网络上断开主机或部分网络；
B . 建立支持事件响应活动管理体系
C . 为安全事件应急响应提供足够的资源和人员
D . 基于威胁建立合理的安全保障措施