在确定一个组织的灾难构成因素时，以下哪一项是必要的？（）

A.风险分析。

B.文件和设备备份需求分析。

C.供应商供货协议分析（供货商供应相符性分析）。

D.应急设施合同分析（意外设施合同分析）。