單項選擇題
若一個組織聲稱自己的ISMS符合ISO/IBC27001或GB/T22080標準要求,其信息安全控制措施通常在以下方面實施常規(guī)控制,資產(chǎn)管理包含對資產(chǎn)負責和信息分類兩個控制目標,對資產(chǎn)負責的控制目標是實現(xiàn)和保護對組織資產(chǎn)的適當保護,這一控制目標的實現(xiàn)由以下控制措施的落實來保障,不包括哪一項()
A.資產(chǎn)清單
B.資產(chǎn)負責人
C.資產(chǎn)的可接受使用
D.分類指南、信息的標記和處理