【正确答案】 C

【答案解析】[要点解析] 信息安全策略的设计与实施步骤如下。
①确定安全需求。如确定安全需求的范围、评估面临的风险等。
②制订可实现的安全目标。
③制订安全规划。如制订本地网络安全规划、制订远程网络安全规划、制订Interact安全规划等。
④制订系统的日常维护计划。