单项选择题

组织机构进行信息安全管理体系认证的目的,一般包括()。

A.获得最佳的信息安全运行方式
B.保证商业安全
C.降低风险,避免损失
D.以上都是