管理评审的最主要目的是（）

• A、确认信息安全工作是否得到执行
• B、检查信息安全管理体系的有效性
• C、找到信息安全的漏洞
• D、考核信息安全部门的工作是否满足要求