场景:《网络安全法》颁布后，各单位对网络安全的重视程度越来越高。ANY公司是家互联网公司，前期为了经济效益，提出“业务先行的口号。由于长期对安全疏于重视，业务系统面临的网络安全事件时有发生，为解决这一-问题，公司决定投入120万进行风险评估、信息安全等级保护和信息安全管理体系建设。假设您是乙方安全工程师，针对甲方ANY公司提出的问题，应该如何回答。问题: ANY公司需要建设有效的可的落地的信息安全管理体系，您建议应该参考下面哪些标准规范？ （）