關于信息安全管理,說法錯誤的是:()
A.信息安全管理是管理者為實現(xiàn)信息安全目標(信息資產(chǎn)的CIA等特性,以及業(yè)務運作的持續(xù))而進行的計劃、組織、指揮、協(xié)調(diào)和控制的一系列活動。
B.信息安全管理是一個多層面、多因素的過程,依賴于建立信息安全組織、明確信息安全角色及職責、定信息安全方針策略標準規(guī)范、建立有效的監(jiān)督審計機制等多方面非技術性的努力。
C.實現(xiàn)信息安全,技術和產(chǎn)品是基礎,管理是關鍵。
D.信息安全管理是人員、技術、操作三者緊密結合的系統(tǒng)工程,是一個靜態(tài)過程。