S审计师在评审业务连续性计划时,下面哪一项是最值得关注的?()
A:灾难级别是基于受损功能的范围上,而非基于灾难产生的时间影响持续上
B:低等级灾难时间和软件故障的区别不清
C:全部的业务连续性计划都被记录下来,但是没有详细的步骤
D:没有明确宣告灾难的职责
出自:注册信息安全专业人员(CISA,CISO,CISE)