组织有理解相关方的需求和期望时，应在确定信息安全管理体系相关方的基础上，确定这些相关方与信息安全相关的要求，下列哪个选项不属于相关方的要求（）。

A.渗透测试
B.脆弱性评沽
C.运行系统的检查
D.日常设备巡检

A.ISMS在实现客户信息安全方针的目标的有效性
B.所确定的控制措施的变更，但不包括SOA的变更。
C.合规性的定期评价与评审情况
D.控制措施的实施和有效性

A.资产归还
B.资产分发
C.资产的处理
D.资产清单