信息安全策略文档不必包含以下内容()。

信息安全策略文档不必包含以下内容()。

A.管理意图

B.信息安全的目标、范围

C.报告安全事故的一般性责任和特殊性责任

D.风险评估的结果

正确答案是D