關(guān)于信息安全策略的說法中，下面說法正確的是：（）
A．信息安全策略的制定是以信息系統(tǒng)的規(guī)模為基礎(chǔ)
B．信息安全策略的制定是以信息系統(tǒng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)為基礎(chǔ)
C．信息安全策略是以信息系統(tǒng)風險管理為基礎(chǔ)
D．在信息系統(tǒng)尚未建設(shè)完成之前，無法確定信息安全策略