单项选择题

为确保采用一致和有效的方法对信息安全事件进行管理,下列控制措施哪个不是必须的()

A.建立信息安全事件管理的责任
B.建立信息安全事件管理规程
C.对信息安全事件进行响应
D.在组织内通报信息安全事件