信息安全方針是一個組織實現(xiàn)信息安全的目標和方向,它應(yīng)該()A、由組織的最高領(lǐng)導(dǎo)層制定并發(fā)布B、定期進行評審和修訂C、貫徹到組織的每一個員工D、以上各項都是