在建设和完善信息安全管理体系的过程中，我们关注信息安全管理的要求，下面哪几个是信息安全管理要求的来源()。

A.在综合考虑了组织结构整体战略和目标情况下，评估组织机构风险所获得的

B.信息安全的外部环境要求，这包括国家/信息安全主管机构/上级主管机构等制定的信息安全相关的政策、法律法规和行政要求，以及组织机构所处的社会文化环境

C.信息安全风险评估

D.组织机构内部的要求，这包括组织机构市民和业务运行相关的原则、目标和标准规范等