制定一个安全政策是哪一个部门的最终责任()。
A:IS部门
B:安全委员会
C:安全管理员
D:董事会
出自:注册信息安全专业人员(CISA,CISO,CISE)