【正确答案】 D

【答案解析】[要点解析] 信息安全管理体系(Information Security Management System)是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它由建立信息安全的方针、原则、目标、方法、过程、核查表等要素组成。建立起信息安全管理体系后，具体的信息安全管理活动以信息安全管理体系为根据来开展。