关于信息安全系统的构建，下列说法正确的是？信息安全系统除了技术和管理措施外，还应包括哪方面的措施？信息安全的技术措施中，除了信息加密、数字签名等，还包括哪些？

根据题目描述，信息安全系统除了技术方面的安全措施和管理方面的安全措施外，还需要政策法律方面的安全措施。而题目给出的选项中，只有选项C提到了数据备份和灾难恢复措施，与参考答案中的描述相符。因此，正确答案为C。