（）为整个机构提供信息安全的指导方针，是建立安全系统防御的第一个步骤。（）

（）为整个机构提供信息安全的指导方针，是建立安全系统防御的第一个步骤。（）
A.安全策略
B.安全技术
C.安全管理
D.安全需求设计(正确答案)