定义ISMS范围时,下列哪项不是考虑的重点?()
A:组织现有的部门
B:信息资产的数量与分布
C:信息技术的应用区域
D:IT人员数量
出自:注册信息安全专业人员(CISA,CISO,CISE)