ISMS的建设应该由谁来负责：

信息安全管理体系的建设需要全体员工的共同参与，因为信息安全不仅涉及技术，还涉及组织文化和员工行为。只有全员参与，才能有效实施和维护体系。