下列业务连续性计划的哪一部分需要首先在业务影响分析中被识别。()
A:组织风险,如单点失效和基础设施风险
B:关键业务流程的威胁
C:确定关键业务的恢复优先级
D:恢复业务的资源分析
出自:注册信息安全专业人员(CISA,CISO,CISE)