以下哪项不是信息安全策略变更的原因()
A:每年至少一次管理评审
B:业务发生重大变更
C:管理机构发生变更
D:设备发生变更
出自:注册信息安全专业人员(CISA,CISO,CISE)