为了风险管理的需要， 一本方针手册还是必要的。手册一般包括的内容有

为了风险管理的需要， 一本方针手册还是必要的。手册一般包括的内容有

A.

信息安全方针的阐述

B.

控制目标与控制方式描述

C.

程序或其引用

D.

以上全包括

正确答案是D