以下对信息安全管理体系描述最为确切的是（）A.信息安全管理体系包括信息安全管理机构、体系文件及相关资源等要素B

单项选择题

以下对信息安全管理体系描述最为确切的是（）

A.信息安全管理体系包括信息安全管理机构、体系文件及相关资源等要素
B.信息安全管理体系是组织对其信息系统建立安全管理制度、流程等
C.信息安全管理体系是组织建立信息安全方针和目标，并实现这些目标的相互关联或相互作用的一组要素之和
D.信息安全管理体系是组织整个管理体系的一部分，它是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全

信息安全师考试