安全管理员在设置一组新的防火墙规则时应遵循以下哪项？

安全管理员在设置新的防火墙规则时，应遵循变更管理程序。变更管理程序确保所有对系统或网络的修改都经过适当的规划、审查、测试、批准和记录。这有助于防止意外中断，确保安全性，并提供可审计的变更历史。 灾难恢复计划 (Disaster Recovery Plan) 关注的是在发生重大事件后如何恢复系统，而不是日常配置更改。 事件响应程序 (Incident Response Procedure) 关注的是如何检测、分析和应对安全事件，而不是主动的系统配置。 业务连续性计划 (Business Continuity Plan) 关注的是在中断期间如何维持关键业务功能，与防火墙规则的配置流程不直接相关。