试题详情

你认为建立信息安全管理体系时,首先应该()。

A风险评估

B建立信息安全方针和目标

C风险管理

D制定安全策略