单项选择题

A.建立安全管理组织
B.建立信息安全方针和目标
C.风险评估
D.制订安全策略