组织应（）与其意图相关的，宜影响眞实现信息安全管理体系预期结果能力的外部和内部事项。