应与每个可能（）的组织信息或为组织信息提供IT基础设施组建的供应商建立所有相关的信息安全要素，并达成一致。