单项选择题

建立了信息安全程序的第一步是()。

A.制定和实施信息安全标准手册
B.IS审计师执行对于安全控制理解的审查
C.采用公司的信息安全政策报告
D.购买安全访问控制软件