信息安全管理體系描述不正確的是:() A、是一個(gè)組織整體管理體系的組成部分 B、是有范圍和邊界的 C、是風(fēng)險(xiǎn)評估的手段 D、其基本過程應(yīng)遵循PDCA 循環(huán)