ISMS管理评审的输出应包括(  )

A.可能影响I.SMS的任何变更

B.以往风险评估没有充分强调的脆弱点或威胁

C.风险评估和风险处理计划的更新

D.改进的建议