组织的业务连续性策略即其信息安全连续性策略。