2)可遵循的资产保护

我们要保护什么？这是很多商业机构经常会提出的问题。我们有什么？我们用他来做什么？我们需要保护他们吗？这些非常通俗的提问对于每一个管理者而言却很难得到一个准确的答案。适度保护以实现可衡量的经济价值，在商业信息化保护中形成了一个矛盾。没有绝对的安全，但是，在安全事件降临时，我们优先保护什么？我们所保护的资产是组织的核心资产吗？在一个合理的成本情况下，我们需要放弃什么？成为考核一个组织应对业务连续性管理时的一个首要问题。