信息安全管理体系中，不属于安全控制的来源为（）。
A.来自GB/T22081-2016《信息技术安全技术信息安全控制实践指南》
B.其他控制集
C.适当时针对特定的需求设计新的控制
D.组织决策

【正确答案】D