应当如可理解信息安全管理体系中的“信息安全策略”?()
A:为了达到如何保护标准而提出的一系列建议
B:为了定义访问控制需求而产生出来的一些通用性指引
C:组织高层对信息安全工作意图的正式表达
D:一种分阶段的安全处理结果
出自:注册信息安全专业人员(CISA,CISO,CISE)