用自下而上的方法来开发组织政策的优势在于这样开发的政策()。
A:为组织整体而指定
B:更可能来自于风险评估的结果
C:与企业整体政策不会冲突
D:确保整个组织的一致性
出自:注册信息安全专业人员(CISA,CISO,CISE)