通过开展业务连续性风险评估，识别业务、风险数据与风险报告连续运营所需的关键资源，分析资源所面临的各类威胁以及资源自身的脆弱性，确定资源的风险敞口。

原则上，重要业务恢复时间目标不得大于4小时，重要业务恢复点目标不得大于半小时，明确业务重要程度和恢复优先级别，并识别重要业务恢复所需的必要资源。 点击查看答案

在整改中本级机构无法解决需提交上级的问题，经委员会审批后以正式发文上报上级内部控制委员会。 点击查看答案