'恢复'组件关注系统的恢复能力，确保在发生安全事件后，组织能够恢复关键业务功能，并重新建立安全状态，直到能够重新实施防护措施。