A . 制定、评审、批准信息安全方针。
B . 为信息安全提供明确的方向和支持。
C . 为信息安全提供所需的资源。
D . 对各项信息安全工作进行执行、监督与检查。