管理层应该表现对（），程序和控制措施的支持，并以身作则。管理职责要确保雇员和承包方人员都了（）角色和职责，并遵守相应的条款和条件。组织要建立信息安全意识计划，并定期组织信息安全（）。组织立正式的（），确保正确和公平的对待被怀疑安全违规的雇员。纪律处理过程要规定（），考虑例如违规的性质、重要性及对于业务的影响等因素，以及相关法律、业务合同和其他因素。

A、信息安全：信息安全政策：教育和培训；纪律处理过程：分级的响应

B、信息安全政策：信息安全：教育和培训：纪律处理过程：分级的响应

C、信息安全政策：教育和培训：信息安全；纪律处理过程：分级的响应

D、信息安全政策：纪律处理过程信息安全；教育和培训：分级的响应答案

正确答案：B