4.2理解相關方的需求和期望

組織應確定：

a)信息安全管理體系相關方；

b)這些相關方與信息安全相關的要求。

注：相關方的要求可包括法律、法規要求和合同義務。