以下哪一项是组织的专业人员根据行业标准定义网络安全计划时执行的第一步()。

A.回顾过去的安全评估。

B.定义组织关于安全和风险缓解的目标。

C.将组织当前的安全实践映射到行业标准和框架。

D.从安全最佳实践中进行选择。