参考答案：D

解析：制定信息系统安全政策通常是高级管理或懂事会的责任。IS部门负责执行该政策，无权制定政策。安全委员也会根据懂事会制定的广泛性安全政策形势职能。安全管理员负责实施、监控和执行管理人员建立并授权的安全规则。