資安管理員在設定新的防火牆規則時，應遵循下列哪一項？

設定新的防火牆規則是對系統組態的重大修改，這類變更可能會影響網路安全和業務運作。因此，資安管理員應遵循「變更管理程序」。變更管理程序確保所有變更都經過適當的審查、測試、核准和記錄，以避免意外中斷或引入新的安全漏洞。 其他選項不適用於此情境： 「災難復原計畫」和「業務永續計畫」主要關注在發生重大事件後如何恢復運作，而不是日常的系統組態變更。 「事件回應程序」則是在安全事件發生後，如何偵測、分析和處理事件，而非在事前規範變更。