信息安全方针和管理制度在制定和实施过程中可能会因为（）等发生变化而需要更改。