某单位在制订信息安全策略时采用的下述做法中，正确的是 （ ） 。

单位制订信息安全策略应该由单位授权并完成制订，并且需要经过单位的全员讨论和修订。选项A中的信息安全目标定位过于理想化，不可能完全实现，需要考虑风险控制在合理范围。选项B中采用类似单位的安全风险评估结果来确定本单位的信息安全保护等级并不够精确，因为每个单位的信息安全风险和需求都是独特的。选项D中提到对特定职责和责任领域的管理和执行功能实施职责合并，这与信息安全实践中的职责分离原则相违背，因为职责合并可能会增加未经授权的访问和滥用的风险。因此，正确答案是C。