组织、协调和督促下属单位按照等级保护的管理规范和技术标准对信息系统进行等级保护是（）的主要职责之一

A.信息系统运营、使用单位
B.信息系统主管部门
C.信息系统安全服务商
D.信息安全监管机构

A.GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》
B.GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》
C.GB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》
D.GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》

A.由各主管部门和运营、使用单位按照国家相关法规和标准，自主确定信息系统的安全等级，自行组织实施安全保护
B.信息系统在新建、改建、扩建时应当同步规划和设计安全方案，投入一定比例的资金建设信息安全设施，保障信息安全与信息化建设相适应
C.根据信息系统的重要程度、业务特点，通过划分不同的安全等级，实现不同强度的安全保护，集中资源优先保护涉及核心业务或关键信息资产的信息系统
D.要跟踪信息系统的变化情况，调整安全保护措施