下列哪个要素可以不作为ISMS审核时间判断的依据?

A.ISMS的复杂度

B.高层管理者对信息安全问题的重视程度

C.ISMS范围内执行的业务的类型

D.适用于认证的标准和法规