ITサービス継続性管理(ITSCM)の監査において、RTO(目標復旧時間)とRPO(目標復旧時点)の設定が妥当か判断する基準はどれか。

ITSCMはビジネスインパクト分析の結果に基づき