建立了信息安全程序的第一步是（）。

A.制定和实施信息安全标准手册

B.IS审计师执行对于安全控制理解的审查

C.采用公司的信息安全政策报告

D.购买安全访问控制软件