實施ISMS內(nèi)審時，確定ISMS的控制目標、控制措施、過程和程序應(yīng)該要符合相關(guān)要求，以下哪個不是？（） A. 約定的標準及相關(guān)法律的要求 B.已識別的安全需求 C. 控制措施有效實施和維護 D. ISO13335風險評估方法
