以下哪個不是信息安全項目的需求來源() A. 國家和地方政府法律法規(guī)與合同的要求 B. 風險評估的結(jié)果 C.組織原則目標和業(yè)務(wù)需要 D. 企業(yè)領(lǐng)導的個人意志