问题

组织需要文件化信息安全管理体系的范围,信息安全管理体系范围文件应该涵盖:()。

A:组织需要文件化信息安全管理体系的范围,信息安全管理体系范围文件应该涵盖
B:战略性和组织化的信息安全管理环境
C:组织的信息安全风险管理方法
D:信息安全风险评价标准以及所要求的保证程度
正确答案是: