2. 在資訊安全管理系統(ISMS)中,關於資訊安全政策的制定與推動,下列敘述何者有誤?(A)資訊安全政策必須由資訊部門階層核定並正式發布(B)政策內容應隨機關營運目標及外部法規變化定期進行審查與修訂(C)政策除傳達給資訊部門與高階主管外,基層員工也需要了解(D)政策應包含資訊安全目標及組織對資安維護的承諾