据信息系统安全保障评估框架,确定安全保障需求考虑的因素不包括下面哪一方面?()
A:法规政策的要求
B:系统的价值
C:系统要对抗的威胁
D:系统的技术构成
出自:注册信息安全专业人员(CISA,CISO,CISE)