15.K 公司為保護客戶重要機密資料， 擬導入加密管理系統，請問於選擇加密管理系統時，下列何者為 此階段「非」必要評估項目？
(A) 系統功能需求評估
(B) 導入方式評估
(C) 備份機制評估
(D) 安全要求評估

(A) 系統功能需求評估

• 解釋：選擇加密管理系統時，系統的功能需求（如加密類型、密鑰管理、自動化支持等）是關鍵考量項目，這直接影響系統的選擇是否符合公司業務和安全需求。
• 必要性：這是系統選擇的基礎，屬於必要評估項目。
• 結論：必要。

(B) 導入方式評估

• 解釋：導入方式（如是否可與現有系統整合、是否需要特殊硬體或軟體支持等）會影響加密管理系統的實施成本及技術可行性。這是選擇系統時的重要考量。
• 必要性：這是實施系統的重要前提，屬於必要評估項目。
• 結論：必要。

(C) 備份機制評估

• 解釋：備份機制是確保系統在發生故障或資料丟失時能夠快速恢復的手段，但它更關注的是運行中的加密系統的可靠性與災難恢復能力，而非系統選擇階段的主要考量。
• 必要性：在系統運行階段比較重要，但在選擇系統時可能不是最優先考慮的因素。
• 結論：非必要。

(D) 安全要求評估

• 解釋：安全要求（如密鑰管理安全性、合規性要求、加密算法強度等）是選擇加密管理系統時的核心考量之一。這直接關係到系統是否能滿足保護客戶機密資料的需求。
• 必要性：這是選擇加密管理系統時的核心關鍵，屬於必要評估項目。
• 結論：必要。