この分析を通じて、業務ごとに「目標復旧時間（RTO: Recovery Time Objective）」と「目標復旧時点（RPO: Recovery Point Objective）」を設定します。RTOは「業務停止から何時間（何日）以内に復旧させるか」という時間的な目標であり、RPOは「データなどをどの時点の状態まで復旧させるか（何日前のバックアップまで戻すか）」というデータの新しさに関する目標です。また、BCPは一度作って終わりではなく、組織の変更や社会情勢の変化、新たなITシステムの導入に合わせて定期的に見直しを行い、訓練や教育を繰り返すことで実効性を高めるPDCAサイクルを回すことが求められます。