信息安全管理体系初次认证审核时，第一阶段审核应（）

• A、对受审核方信息安企管理体系的策划进行审核和评价，对应GB/T22080-2008的4.2.1条要求
• B、对受审核方信息安全管理体系的内部审核及管理评审的有效性进行审核和评价
• C、对受审核方信息安全管理体系文件的符合性、适宜性和有效性进行审核和评价
• D、对受审核方信息安全管理体系文件进行审核和符合性评价