根据《 GB ／ T20274 信息安全保障评估框架》 ,对信息系统安全保障能力进行评估应()

根据《 GB / T20274 信息安全保障评估框架》 ，对信息系统安全保障能力进行评估应()

A.信息安全管理和信息安全技术2个方面进行

B.信息安全管理、信息安全技术和信息安全工程3个方面进行

C.信息安全管理、信息安全技术、信息安全工程和人员4个方面进行

D.信息安全管理、信息安全技术、信息安全工程、法律法规和人员5个方面进行