信息安全审核是指通过审查、测试、评审等手段,检验风险评估和风险控制的结果是否满足信息系统的安全要求,这个工作一般由谁完成?()
A:机构内部人员
B:外部专业机构
C:独立第三方机构
D:以上皆可
出自:信息安全师