参考答案

【正确答案：B,E】

业务连续性管理应符合以下要求：评估因意外事件导致其业务运行中断的可能性及其影响；采取系统恢复和双机热备处理等措施降低业务中断的可能性，并通过应急安排和保险等方式降低影响；建立维持其运营连续性策略的文档，并制定对策略的充分性和有效性进行检查和沟通的计划；业务连续性计划和年度应急演练结果应由信息科技风险管理部门或信息科技管理委员会确认。