以下哪项在实施信息系统审计计划时是最重要的?()
A:查阅以前审计的审计发现
B:设计一个对数据中心设施物理安全的审计计划
C:查阅信息系统政策和程序
D:进行风险评估
出自:注册信息安全专业人员(CISA,CISO,CISE)