单项选择题

A.国家的法律法规、行业的政策、制度规范等
B.组织机构内部相关的组织、业务、管理策略
C.所有的与信息系统安全相关的运行环境,如已知的物理部署、自然条件、建筑物等
D.以上都是