實施ISMS內(nèi)審時,確定ISMS的控制目標、控制措施、過程和程序應該要符合相關要求,以下哪個不是?() A. 約定的標準及相關法律的要求 B.已識別的安全需求 C. 控制措施有效實施和維護 D. ISO13335風險評估方法