首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Which of the following steps comes first in a business impact analysis?
Which of the following steps comes first in a business impact analysis?
admin
2013-12-19
68
问题
Which of the following steps comes first in a business impact analysis?
选项
A、Calculate the risk for each different business function.
B、Identify critical business functions.
C、Create data-gathering techniques.
D、Identify vulnerabilities and threats to business functions.
答案
C
解析
C正确。在所列的步骤中,业务影响分析(Business Impact Analysis,BIA)的第一步是创建数据收集技术。BCP委员会可以利用调查、问卷、访谈等形式从关键人员那里收集信息,比如组织内的不同任务是如何完成的,它到底是一个流程、交易还是服务,以及各任务之间有怎样的相互依存关系等信息。这些数据可以用来建立业务流程图,以供BIA过程和计划开发阶段使用。
A不正确。因为计算各种业务功能的风险发生在确定业务功能之后。在此之前,BCP团队必须从关键人员那里收集数据。为了计算每个业务功能的风险,必须收集对业务带来定量和定性影响的信息,并对此进行正确分析和诠释。在分析完这些数据后,公司内最懂行的人应该对其进行审核,确保发现的结果是正确的,并描述了组织所面临的真正风险和影响。这将有助于去除掉任何多余的、不是最初获取的数据,从而对所有可能的业务影响有一个较为全面的了解。
B不正确。因为BCP委员会通过访谈和调查关键人员获悉业务功能存在之后,才能确定关键业务功能。在数据收集阶段完成时,BCP委员会进行分析,确定哪些流程、设备或业务活动是关键的。如果一个系统不影响其他系统而自己独立存在,且不太重要,那么它便可以被列为第二批或第三批恢复的一类。这意味着这些资源直到最关键(第一批)的资源启动和运行之后才会得以恢复。
D不正确。因为确定业务功能的漏洞和威胁是在业务影响分析接近尾声时才进行的。在答案所列的步骤中,这是最后一个。威胁可以是人为的、自然的或技术上的。确定所有可能的威胁以及估计它们发生的可能性是至关重要的。在制定这些计划时,有些问题可能不会立即出现在脑海中。所以,这些问题最好在小组情景讨论中解决。这可确保如果威胁成为现实,计划中会包括有关所有业务任务、部门和关键业务的后果。考虑并计划的问题越多,这些事情发生时公司准备得就越充分。
转载请注明原文地址:https://kaotiyun.com/show/f8hZ777K
0
CISSP认证
相关试题推荐
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
[A]Meetingdifferentneeds[B]Smallerisbetter[C]Betterproductmakesgreaterquantity[D]Qualityvsquantity[E]Chillyc
[A]Thefirststepinpreparingamarketingplanisthatofproducingtheinformationnecessaryfordecision-making.Usually,a
Everytwoweeksalanguagedisappears.By2100nearlyhalfofthe6,000spokentodaymaybegone.Migration,eitherbetweencoun
Thisweekandnext,governments,internationalagenciesandnongovernmentalorganizationsaregatheringinMexicoCityattheWo
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Thefollowingscenarioappliestoquestions27and28.Samisthesecuritymanagerofacompanythatmakesmostofitsrevenuef
随机试题
某地发生个故意伤害案件,公民当即将罪犯扭送到当地人民检察院,该人民检察院应当()。
神经轴突经河豚毒素处理后,其生物电的改变为
以社会形态为标准对法的历史发展所做的划分,通称为()。
下列不属于个人耐用消费品贷款购买范畴的是()。
为建立EOQ数学模型,假设:①每年的需求量为D件;②订购批量为Q件;③每次的订购成本或生产准备成本C元/每次订购;④每件商品价值P元/件;⑤每件商品的年持有成本占商品价格的百分比为F;⑥K表示每件商品的年持有成本。则为使总成本达到最小,订货批量的计算公式为
某机床企业生产130型号机床,其年产量为10000台,每个机床需要型号为C1―001的齿轮2个。该企业年初运用在制品定额法来确定本年度车间的生产任务,相关信息及数据见下表:加工车间的出产量为()个。
土耳其首都是()。
形成资本溢价或股本溢价的原因有()。
【B1】【B3】
下列对配置Aimnet1100无线接入点的描述中,错误的是()。
最新回复
(
0
)