【单选题】1998年英国公布标准的第二部分《信安全管理体系规范》,规定( )管理体系要求与( )要求,它是一个组织的全面或部分信息安全管理体系评估的( ),它可以作为一个正式认证方案的( )。BS7799-1与BS7799-2经过修订于1999年重新予以发布,1999版考虑了信息处理技术,尤其是在网络和通信领域应用的近期发展,同时还非常强调了商务涉及的信息安全及( )的责任。
A.
信息安全;信息安全控制;根据;基础;信息安全
B.
信息安全控制;信息安全;根据;基础;信息安全
C.
信息安全控制;信息安全;基础;根据;信息安全
D.
信息安全;信息安全控制;基础;根据;信息安全