下面哪一個是評估一個組織安全政策的最佳實踐（）A、高級管理層意識到關鍵的信息資產并且建立合適的保護B、職責介紹書上說的明確的安全責任C、根據風險分析的結果，有適當的資金來進行安全活動D、沒有實際的錯誤發(fā)生給組織帶來影響
