根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）

• A、访问控制
• B、业务连续性
• C、信息系统获取、开发与维护
• D、组织与人员