正确答案是 B: Regulatory requirements for privacy and confidentiality AND Privacy and Confidentiality needs of all stakeholders。

专业分析：

一个数据安全管理系统（DSMS）不仅仅需要满足组织内部的安全需求，还需要关注以下几个战略目标：

1. **隐私和保密的法规要求**：不同地区和行业有不同的法规要求，组织需要确保其数据处理和管理符合这些法规。例如，欧盟的GDPR（通用数据保护条例）、美国的HIPAA（健康保险可携性和责任法案）等。这些法规通常对数据的收集、存储、处理和传输提出了严格的要求。

2. **所有利益相关者的隐私和保密需求**：除了法规要求，组织还需要考虑所有利益相关者（包括客户、员工、合作伙伴等）的隐私和保密需求。确保数据的安全性和隐私性不仅可以增强信任，还可以提升组织的声誉和竞争力。

选项A（确保组织不参与垃圾邮件营销）虽然是良好的实践，但不是数据安全管理系统的核心战略目标。选项C和D（遵守ISO27001、HIPAA、ISO29100和PCI-DSS）虽然涉及到一些具体的标准和法规，但它们并没有全面涵盖所有隐私和保密的法规要求和利益相关者的需求。因此，选项B是最全面和准确的答案。