下面关于信息安全保障的说法正确的是（）

A信息安全保障的概念是与信息安全的概念同时产生的

B信息系统安全保障要素包括信息的完整性、可用性和保密性

C信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段

D信息安全保障是以业务目标的实现为最终目的，从风险和策略出发，实施各种保障要素，在系统的生命周期内确保信息的安全属性