以下關于標準的描述，那一項是正確的？（） A.標準是高級管理層對支持信息安全的聲明 B.標準是建立有效安全策略的第一要素 C.標準用來描述組織內(nèi)安全策略如何實施的 D.標準是高級管理層建立信息系統(tǒng)安全的指示
