下面哪一项不是ISMSPlan阶段的工作?()
A:定义ISMS方针
B:实施信息安全风险评估
C:实施信息安全培训
D:定义ISMS范围
出自:信息安全师