单项选择题

A.对组织的环境实施整体评估
B.基于信息安全管理标准建立检查表
C.准备审计工作文件
D.识别安全控制失效的高风险区域