原因VS影响

• 风险评估-减少已知的危险

确认威胁（设施，环境，气候，地址地貌，人为，商务，技术等等）

建议减小措施

发生的可能性

采取措施的成本

• BCM-减小冲击后的影响

当防范及减小措施失去作用

准备：组织架构，计划，资源，检验

执行：搬迁，特殊情况下的运营