建立 ISMS 的步骤正确的是？
A.明确 ISMS 范围 -确定 ISMS策略 -定义风险评估方法 -进行风险评估 -设计和选择风险处置方法 -设计 ISMS文件 -进行管理者承诺（审批）
B.定义风险评估方法 -进行风险评估 -设计和选择风险处置方法 -设计 ISMS文件 -进行管理者承诺（审批） -确定 ISMS策略
C.确定 ISMS 策略-明确 ISMS 范围 -定义风险评估方法 -进行风险评估 -设计和选择风险处置方法 -设计 ISMS文件 -进行管理者承诺（审批）
D.明确 ISMS范围 -定义风险评估方法 -进行风险评估 -设计和选择风险处置方法 -确定 ISMS策略 -设计 ISMS 文件 -进行管理者承诺（审批）
正确答案是A