对操作系统打补丁和系统升级是以下哪种风险控制措施？（）

A、发信者事后否认曾经发送过某条消息
B、收信者事后否认曾经接收过某条消息
C、发信者事后否认曾经发送过某条消息的内容
D、收信者接收消息后更改某部分内容

A、实施和运行
B、保持和改进
C、建立
D、监视和评审

A、建立环境
B、实施风险处理计划
C、持续的监视与评审风险
D、持续改进信息安全管理过程