2. 在資訊安全管理系統(ISMS)中，關於資訊安全政策的制定與推動，下列敘述何者有誤？ (A)資訊安全政策必須由資訊部門階層核定並正式發布 (B)政策內容應隨機關營運目標及外部法規變化定期進行審查與修訂 (C)政策除傳達給資訊部門與高階主管外，基層員工也需要了解 (D)政策應包含資訊安全目標及組織對資安維護的承諾