单项选择题

A.信息安全框架
B.过去的信息安全事故
C.风险管理流程
D.行业最佳实践