以下哪个选项不是信息安全需求的来源？

以下哪个选项不是信息安全需求的来源？
A、法律法规与合同条约的要求
B、组织的原则、目标和规定
C、风险评估的结果
D、安全架构和安全厂商发布的病毒、漏洞预警
正确答案：D