信息系统应急预案既要制定、修订和完善，更需要演练和处理。