单项选择题

建立信息安全管理体系时,首先应()。

A.建立安全管理组织
B.建立信息安全方针和目标
C.风险评估
D.制订安全策略