最高管理层应通过」（）活动，证实对信息安全管理体系的领导和承诺。