单项选择题

为了风险管理的需要,一本方针手册还是必要的,手册一般包括的内容有()。

A.信息安全方针的阐述
B.控制目标与控制方式描述
C.程序或其引用
D.以上全包括