關于信息安全管理,說法錯誤的是:(D) A.信息安全管理是管理者為實現信息安全目標(信息資產的 CIA 等特性,以及業務運作的持續)而進行的計劃、組織、指揮、協調和控制的一系列活動。 B.信息安全管理是一個多層面、多因素的過程,依賴于建立信息安全組織、明確信息安全角色及職責、制定信息安全方針策略標準規范、建立有效的監督審計機制等多方面非技術性的努力。 C.實現信息安全,技術和產品是基礎,管理是關鍵。 D.信息安全管理是人員、技術、操作三者緊密結合的系統工程,是一個靜態過程