根据GB/T22080-2016标准,在理解组织及其环境时,组织应确定()。
与其意图相关的,且影响其实现信息安全管理能力的外部和内部事项
与信息安全方针相关的,且影响其实现信息安全管理能力的内部和外部事项
与其战略相关的,且影响其实现信息安全管理体系预期结果能力的内部和外部事项
与其意图相关的,且影响其实现信息安全管理体系预期结果能力的内部和外部事项