单选题 1分

信息安全方针可以不包括的要求是()

  • A. 考虑业务和法律法规的要求,是合同中的安全义务
  • B. 建立风险评估的准则
  • C.可测量
  • D.获得管理者批准