ビジネス依存性評価は、特定の情報リソースに対するビジネスの依存性を判断するプロセスです。これは、効果的なセキュリティ管理の結果または成果ではありません。戦略的な連携は、効果的なセキュリティ ガバナンスの成果です。適切なガバナンスが存在する場合、戦略的な調整が行われる可能性が高くなります。リスク評価は、効果的なセキュリティ ガバナンスの結果ではありません。それはプロセスです。計画は効果的なセキュリティ ガバナンスの始まりであり、結果ではなくプロセスです。

セクション: インシデント管理と対応
Explanation:
詳細な事業継続計画を作成する前に、さまざまなシステムの損失による 1 日あたりの増分コストを判断することが重要です。これにより、復旧時間の目標を決定できるようになり、オフサイト復旧施設の場所とコスト、および個々の復旧チームの構成と任務に影響を及ぼします。
情報処理施設を再構築するためのコストを決定することが最初に決定されることではない。