参考答案：B

解析：[分析] 建立信息安全管理体系能够使人们全面地考虑各种因素，人为的、技术的、制度的等等，并将这些因素进行综合考虑，重点放在控制风险。