根据GB/T22239-2008《信息安全技术网络安全等级保护基本要求》规定，（ ）应能防护免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞并处置安全事件，在自身遭到损害后，能够在一段时间内恢复部分功能。