單項選擇題

某公司系統(tǒng)安全管理員在建立公司的“安全管理體系”時，根據GB/T20269-2006《信息安全技術信息系統(tǒng)安全管理要求》，對當前公司的安全風險進行了分析和評估，他分析了常見病毒對計算機系統(tǒng)、數(shù)據文件等的破壞程度及感染特點，制定了相應的防病毒措施。這一做法符合（）的要求。

A.資產識別和評估 
B.威脅識別和分析 
C.脆弱性識別和分析 
D.等保識別和分析

微信掃碼免費搜題