公司信息安全管理体系是基于ISO/IEC270012013建立 并通过了该体系认证 日前公司已发布的管理制度包含()。

公司信息安全管理体系是基于ISO/IEC270012013建立,并通过了该体系认证，日前公司已发布的管理制度包含（)。

A、《员工信息安全行为手册》和《信息安全检查审计管理办法》

B、《信息安全组织与职责》和《信息资产管理制度》

C、《信息安全事件管理制度》和《信息安全奖惩制度》

D、以上都是