在信息安全管理体系中,带有高层目标的信息安全策略是被描述在()
A:信息安全管理手册
B:信息安全管理制度
C:信息安全指南和手册
D:信息安全记录文档
出自:注册信息安全专业人员(CISA,CISO,CISE)