IS审计师发现被审计的企业,各部门均制订了充分的业务连续性计划(BCP),但是没有整个企业的BCP。那么,IS审计师应该采取的最佳行动是()。
A:各业务部门都有适当的BCP就够了,无需其它
B:建议增加、制订全企业的、综合的BCP
C:确定各部门的BCP是否一致,没有冲突
D:建议合并所有BCP为一个单独的全企业的BCP
出自:注册信息安全专业人员(CISA,CISO,CISE)