问题详情

建立信息安全管理体系时，首先应()。
A.建立安全管理组织
B.建立信息安全方针和目标
C.风险评估
D.制订安全策略