在信息安全管理组织架构和职能中，下列哪个选项属于外部信息安全管理组织A. 安全审查和决策机构B. 安全主管机构C. 专家顾问组D. 安全运行维护机构

本题考查信息安全管理组织架构和职能中外部信息安全管理组织的相关知识。解题思路是明确各个选项所代表的组织在信息安全管理架构中的性质，判断其是内部组织还是外部组织。

• 选项A：安全审查和决策机构
  安全审查和决策机构通常是企业或组织内部设立的，负责对信息安全相关的事项进行审查和做出决策，以确保组织的信息安全策略和措施符合组织的整体利益和要求。它是组织内部信息安全管理体系的重要组成部分，属于内部信息安全管理组织。
• 选项B：安全主管机构
  安全主管机构一般是组织内部专门负责信息安全管理工作的部门或团队，承担着制定和执行信息安全策略、管理信息安全资源等职责，是组织内部信息安全管理的核心力量，属于内部信息安全管理组织。
• 选项C：专家顾问组
  专家顾问组通常由外部的专业人士组成，他们凭借自身丰富的专业知识和经验，为组织提供信息安全方面的建议、咨询和指导。这些专家可能来自不同的领域和机构，并非组织内部的固定成员，所以属于外部信息安全管理组织。
• 选项D：安全运行维护机构
  安全运行维护机构主要负责组织信息系统的日常安全运行和维护工作，如监控系统安全状态、处理安全事件等。它是组织内部保障信息系统安全稳定运行的重要部门，属于内部信息安全管理组织。