ISMS管理评审的输出应包括（）

A.可能影响ISMS的任何变更

B.以往风险评估没有充分强调的脆弱点或威胁

C.风险评估和风险处理计划的更新

D.改进的建议