制定IS安全政策最终是谁的责任()。
A:IS部门
B:安全委员会
C:安全管理员
D:董事会
出自:注册信息安全专业人员(CISA,CISO,CISE)