建立ISMS的第一步是()?
A:风险评估
B:设计ISMS文档
C:明确ISMS范围
D:确定ISMS策略
出自:注册信息安全专业人员(CISA,CISO,CISE)