According to the Seven Steps of Contingency Planning by NIST, what is the first step?

Đáp án đúng: "Develop the contingency planning policy statement". Quy trình bảy bước lập kế hoạch dự phòng của NIST (SP 800-34) bắt đầu bằng việc ban hành tuyên bố chính sách lập kế hoạch dự phòng, tạo thẩm quyền và định hướng cho toàn bộ công việc, sau đó mới đến phân tích tác động kinh doanh, xác định biện pháp phòng ngừa, xây chiến lược dự phòng, viết kế hoạch, kiểm thử – đào tạo – diễn tập và cuối cùng là bảo trì kế hoạch. "Conduct the business impact analysis" là bước thứ hai; BIA cần chính sách đi trước để biết phạm vi và ai chịu trách nhiệm. "Identify preventive controls" là bước thứ ba, dùng kết quả BIA để chọn biện pháp giảm khả năng gián đoạn. "Create contingency strategies" là bước thứ tư, chọn cách khôi phục như site dự phòng hay sao lưu, nên không thể là bước đầu.