下面关于信息安全保障的说法正确的是（）

A. 信息安全保障的概念是与信息安全的概念同时产生的
B. 信息系统安全保障要素包括信息的完整性、可用性和保密性
C. 信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段
D. 信息安全保障是以业务目标的实现为最终目的，从风险和策略出发，实施各种保障要素，在系统的生命周期内确保信息的安全属性