在信息安全管理体系中，带有高层目标的信息安全策略是被描述在（）

A、规划和建立
B、实施和运行
C、监视和评审
D、保持和改进

A.每年至少一次管理评审
B.业务发生重大变更
C.管理机构发生变更
D.设备发生变更

A、对ISMS范围内的信息资产进行鉴定和估价
B、对信息资产面对的各种威胁和脆弱性进行评估
C、对已存在的成规划的安全控制措施进行界定
D、根据评估结果实施相应的安全控制措施