信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措，若一个组织声称自己的ISMS符合ISO/IEC27001 或GB/T22080标准要求，则需实施准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作：（）

• A、规划与建立ISMS
• B、实施和运行ISMS
• C、监视和评审ISMS
• D、保持和审核ISMS