建立了信息安全程序的第一步是()。
A:制定和实施信息安全标准手册
B:IS审计师执行对于安全控制理解的审查
C:采用公司的信息安全政策报告
D:购买安全访问控制软件
出自:注册信息安全专业人员(CISA,CISO,CISE)