以下哪个不是信息安全项目的需求来源?()
A:国家和地方政府法律法规与合同的要求
B:风险评估的结果
C:组织原则目标和业务需要
D:企业领导的个人意志
出自:注册信息安全专业人员(CISA,CISO,CISE)