（ ）是建立信息安全管理体系（ISMS）的标准规范，详细说明了建立、实施和维护信息安全管理体系的要求，指出实施机构应该遵循的风险

（ ）是建立信息安全管理体系（ISMS）的标准规范，详细说明了建立、实施和维护信息安全管理体系的要求，指出实施机构应该遵循的风险评估标准

A.BS7799

B.ISO27001

C.ISO/IEC 17799

D.COBIT

正确答案是B