当开发一个业务连续性计划时,应该用下列哪种形式来获得对组织业务流程的理解?()
A:业务连续性自我审计
B:资源恢复分析
C:风险评估
D:差距分析
出自:注册信息安全专业人员(CISA,CISO,CISE)