Which of the following are common phases of a Business Continuity Plan? (Choose all that apply)

Đáp án đúng gồm ba ý: "Notification", "Recovery" và "Reconstitution". Theo hướng dẫn lập kế hoạch dự phòng của NIST, kế hoạch được tổ chức theo ba giai đoạn: kích hoạt và thông báo (Activation and Notification) đánh giá thiệt hại, báo cho người liên quan và quyết định kích hoạt kế hoạch; khôi phục (Recovery) thực hiện các thủ tục đưa chức năng hoạt động trở lại, có thể ở địa điểm dự phòng; tái lập (Reconstitution) đưa hoạt động về trạng thái bình thường, kiểm tra hệ thống và chính thức đóng kế hoạch. "Authorization" (cấp phép) là một bước trong quy trình cấp phép vận hành hệ thống của khung quản trị rủi ro, không phải một giai đoạn của kế hoạch liên tục. "Detection" (phát hiện) là hoạt động thuộc ứng phó sự cố, xảy ra trước và dẫn tới việc kích hoạt kế hoạch, nhưng không được tính là một giai đoạn riêng; ý phát hiện đã nằm trong giai đoạn kích hoạt và thông báo.