下列有关公司层面信息技术的说法中 正确的有（ ）。A．信息技术规划的制定 属于公司层面信息技术控

下列有关公司层面信息技术的说法中，正确的有（ ）。

A．信息技术规划的制定，属于公司层面信息技术控制

B．信息安全和风险管理，属于公司层面信息技术控制

C．信息技术应急预案的制定，属于公司层面信息技术控制

D．信息技术一般控制是公司信息技术整体控制的环境，决定了公司层面信息技术控制和信息技术应用控制的风险基调