单项选择题

A.评估业务风险并根据风险情况分配安全资源
B.达到合规要求,不管是否有相关的技术问题
C.随着安全实施开展内部审计
D.确定信息的保密性要求,并保护它