A.评估因意外事件导致其业务运行中断的可能性及其影响
B.采取系统恢复和双机热备处理等措施降低业务中断的可能性，并通过应急安排和保险等方式降低影响
C.建立维持其运营连续性策略的文档，并制定对策略的充分性和有效性进行检查和沟通的计划
D.业务连续性计划应由信息科技风险管理部门或信息科技管理委员会确认
E.年度应急演练结果应由信息科技风险管理部门或董事会确认