单选题信息安全管理体系（ ISMS）：是整个管理体系的一部分。它是基于（）的方法，来建立、实施、运行、监视、评审、保持和改进信息安全的。

【正确答案】 B

【答案解析】本题考查的是教材上的纯概念，属于细节题，信息安全管理体系（ ISMS）：是整个管理体系的一部分。它是基于业务风险的方法，来建立、实施、运行、监视、评审、保持和改进信息安全的。