风险标准可能包括: 相关的成本和收益 法律和法规的要求 利益相关者所关注的问题
(Source: Business Continuity Management Institute - BCM Institute)