单选题 若一个组织声称自己的信息安全管理体系符合 ISO/TEC27001 或 GB22080 标准要求，其信息安全控制措施不包括哪一项（） 江苏省第三届数据安全职业技能竞赛题库理论题 2026-08-22 A 信息安全方针、信息安全组织、资产管理 B 人力资源安全、物理和环境安全、通信和操作管理 C 访问控制、信息系统获取、开发和维护、符合性 D 规划与创建信息安全管理体系