在组织机构中应建立安全管理机构，不同安全等级的安全管理机构可按下列顺序逐步建立自己的信息系统安全组织机构管理体系，其中第一步应（）。

A 配备安全管理人员

B 建立安全职能部门

C 成立安全领导小组

D 建立信息安全保密管理部门