信息安全管理體系（ISMS）是整個管理體系的一部分。它基于( )來建立、實施、運行、監(jiān)視、評審、保持和改進信息安全。
A、企業(yè)戰(zhàn)略
B、業(yè)務風險
C、客戶需求
D、安全目標