参考答案

【正确答案：B,E】

业务连续性管理应符合以下要求：

（1）应评估因意外事件导致其业务运行中断的可能性及其影响，包括内外部资源的故障或缺失（如人员、系统或其他资产）、信息丢失或受损、外部事件（如战争、地震或台风等）等原因。

（2）应采取系统恢复和双机热备处理等措施降低业务中断的可能性，并通过应急安排和保险等方式降低影响（选项B说法不正确）。

（3）应建立维持其运营连续性策略的文档，并制定对策略的充分性和有效性进行检查和沟通的计划，包括：规范的业务连续性计划，明确降低短期、中期和长期中断所造成影响的措施；更新实施业务连续性计划的流程及相关联系信息；验证受中断影响的信息完整性的步骤。

（4）业务连续性计划和年度应急演练结果应由信息科技风险管理部门或信息科技管理委员会确认（选项D说法不正确）。