组织通过风险评估的完成威胁和脆弱性分析，最终报告建议主要互联网网关应部署入侵防御系统（IPS），此外所有的业务单位应通过代理防火墙隔离。为确保控制是否该实施，以下哪个是最好的方法？（）

A.制定恢复策略
B.进行业务影响分析（BIA）
C.描述出软件系统，硬件系统和网络系统等组件
D.任命恢复团队的人员、角色和等级

A.使用备用设施直到原来信息处理设施恢复
B.用户管理层来识别关键系统以及关键系统相关的关键时间点
C.计划的恢复时间取决于主要决策人员
D.对管理者题反馈，确认业务连续性计划的当前的规程是实际的、可运行的

A.分配到每个系统的恢复时间目标
B.对信息进行机密性分级
C.恢复技术表示了系统架构的建立
D.估计可能容忍的停运行期业务收益损失