哪一项不是管理层承诺完成的?()
A:确定组织的总体安全目标
B:购买性能良好的信息安全产品
C:推动安全意识教育
D:评审安全策略的有效性
出自:信息安全师