信息安全管理体系是基于()的方法,来建立、实施、运作、监视、评审、保持和改进信息安全。
A:信息安全
B:业务风险
C:信息系统防护
D:安全风险
出自:注册信息安全专业人员(CISA,CISO,CISE)