下列不属于在组织控制下工作的人员应了解的是(  )

A.信息安全方针

B.业务影响分析结果(0工作人员对信息安全管理体系有效性的贡献

C.不符合信息安全管理体系要求带来的影响