关于信息安全策略的说法中,下面说法正确的是()
A:信息安全策略的制定是以信息系统的规模为基础
B:信息安全策略的制定是以信息系统的网络拓扑结构为基础
C:信息安全策略是以信息系统风险管理为基础
D:在信息系统尚未建设完成之前,无法确定信息安全策略
出自:注册信息安全专业人员(CISA,CISO,CISE)