信息系统安全体系应当由 （64） 共同构成。

信息系统安全体系应当由技术体系、组织机构体系和管理体系共同构建。这一说法可以在题目给出的参考答案中找到支持。从信息系统安全目标来看，包括网络安全、数据安全、信息内容安全等，这些可以通过开放系统互连安全体系系统的安全服务、安全机制及其管理来实现。但是，为了系统地、完整地构建信息系统的安全体系框架，还需要考虑与技术措施和管理措施两方面结合起来的解决方案，因此，技术体系、组织机构体系和管理体系是共同构成信息系统安全体系的重要部分。因此，选项D是正确的。