对于一个组织，保障其信息安全并不能为其带来直接的经济效益，相反还会付出较大的成本，那么组织为什么需要信息安全？（ ）

A. 组织自身业务需要和法律法规要求
B. 有多余的经费
C. 上级或领导的要求
D. 全社会都在重视信息安全，我们也应该关注