3. 公司建置資訊安全管理系統時，下列何者並「不」是主要考慮的因素？
(A) 適用的法令法規
(B) 資訊安全主管的專長
(C) 客戶與合約的資訊安全要求
(D) 所屬主管機關的資訊安全要求

在公司建置資訊安全管理系統（Information Security Management System, ISMS）時，主要考慮的因素包括以下幾個方面：

1. 適用的法令法規：

   • 確保符合國內外相關的法律和規範，如《個人資料保護法》、《信息安全管理體系標準》（ISO/IEC 27001）等。

2. 風險評估與管理：

   • 進行全面的風險評估，識別可能影響資訊安全的威脅和脆弱性，並制定相應的風險管理計劃。

3. 客戶與合約的資訊安全要求：

   • 確保系統符合客戶和合作夥伴在合約中對資訊安全的要求，這是維持信任和合作的基礎。

4. 所屬主管機關的資訊安全要求：

   • 符合監管機構對於資訊安全的指導和要求，避免法律風險和罰款。

5. 公司內部的資訊安全政策和程序：

   • 制定和實施公司內部的資訊安全政策、程序和標準，以確保全員遵守並有效執行。

6. 技術架構和工具：

   • 選擇和部署合適的技術架構和工具來保護資訊資產，如防火牆、入侵偵測系統、加密技術等。

7. 員工的安全意識與培訓：

   • 提高員工的安全意識，提供定期的安全培訓，確保全員了解並遵守資訊安全規範。

8. 持續改進與審計：

   • 建立持續改進機制，定期進行內部和外部審計，發現和修正安全漏洞，提升系統的安全性和有效性。

這些因素共同作用，確保公司資訊安全管理系統的全面性和有效性，從而保護公司的資訊資產不受威脅。