【单选题】
为了不断完善一个组织的信息安全管理，应对组织的信息安全管理方法及实施情况进行独立评审，这种独立评审（）
A、必须按固定的时间间隔来进行
B、应当由信息系统的运行维护人员发起
C、可以由内部审核部门或专业的第三方机构来实施
D、结束后，评审者应组织针对不符合安全策略的问题设计和实施纠正措施
查看正确答案
A、信息安全外部环境：信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下 B、信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统 C、信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分 D、信息安全技术方案：“从外而内、自下而上、形成边界到端的防护能力”
