在确定一个组织的灾难构成因素时，以下哪一项是必要的？（）

A风险分析。

B文件和设备备份需求分析。

C供应商供货协议分析（供货商供应相符性分析）。

D应急设施合同分析（意外设施合同分析）。