14. 關於資訊安全管理系統（Information Security Management System, ISMS）之資訊資產盤點，下列敘述何者較「不」正確？ (A) 資訊資產應分級，且進行盤點與造冊管理 (B) 資訊資產盤點後，需進行風險評鑑 (C) 資訊資產盤點後，進行下一年度的採購預算與成本編列 (D) 資訊資產盤點應包括硬體、軟體、文件、人員