企業(yè)按照ISO27001標準建立信息安全管理體系的過程中,對關鍵成功因素的描述不正確的是() A. 不需要全體員工的參入,只要IT部門的人員參入即可 B. 來自高級管理層的明確的支持和承諾 C.對企業(yè)員工提供必要的安全意識和技能的培訓和教育 D. 所有管理者、員工及其他伙伴方理解企業(yè)信息安全策略、指南和標準,并遵照執(zhí)行