为了确保组织遵守隐私要求,一个信息系统审计师应首先评审:()
A:IT基础设施
B:组织策略,标准和程序
C:法律和法规的要求
D:组织的策略,标准和程序
出自:注册信息安全专业人员(CISA,CISO,CISE)