合规性要求涉及信息系统的整体管理，包括政策制定、技术实施、人员培训和审计等多个方面，因此选项 C 正确。