确定组织的信息安全管理体系范围应依据（）

A.组织整体业务活动的性质

B.组织计算机信息系统以及其他技术的特性

C.组织的资产所处的位置和物理环境

D.以上全部