单项选择题

A.行业监管部门的要求
B.企业自身内控的需要
C.用户等相关方的期望
D.降低信息安全风险