一個IS審計師組織一個在財政處理部門的DRP計劃的審查發(fā)現(xiàn)了以下內(nèi)容
現(xiàn)存的DRP在兩年前由組織IT部門的系統(tǒng)分析員用于操作部門
被遞交給CEO,但是還沒被批準
沒有更新,測試或者遞交給管理層和員工,但是被采訪者知道當災(zāi)難發(fā)生時他們要做什么
組織災(zāi)難恢復(fù)計劃的基礎(chǔ)是要重建流程在一個可替代的站點,但是這個站點的硬件配置不一樣,而且這個計劃已經(jīng)被公布,IS審計師應(yīng)該()
A、不采取任何行動由于缺乏實際的計劃只是一個表面的發(fā)現(xiàn)
B、提醒硬件配置要兩地一樣
C、審查第二配置能否支持現(xiàn)有流程
D、報告財政部可替換站點時多余的由于沒有一個有效地計劃