實施ISMS內(nèi)審時,確定ISMS的控制目標(biāo)、控制措施、過程和程序應(yīng)該要符合相關(guān)要求,以下哪個不是?() A. 約定的標(biāo)準(zhǔn)及相關(guān)法律的要求 B.已識別的安全需求 C. 控制措施有效實施和維護(hù) D. ISO13335風(fēng)險評估方法