单项选择题

A.IT 战略未包含信息安全
B.IT战略的制定基于以前的执行情况
C.IT战略在业务战略和计划之前制定