下列因素中，（）属于一个组织信息安全需求的主要来源之一。

A.法律法规和合同条约的要求

B.领导的个人意志

C.能够获取的信息安全产品

D.信息安全防护设备的类型