下面哪一個是評估一個組織安全政策的最佳實踐（）A、高級管理層意識到關鍵的信息資產(chǎn)并且建立合適的保護B、職責介紹書上說的明確的安全責任C、根據(jù)風險分析的結(jié)果，有適當?shù)馁Y金來進行安全活動D、沒有實際的錯誤發(fā)生給組織帶來影響
