信息安全管理体系(ISMS)是一个怎样的体系,以下描述不正确的是()
A:ISMS是一个遵循PDCA模式的动态发展的体系
B:ISMS是一个文件化、系统化的体系
C:ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定
D:ISMS应该是一步到位的,应该解决所有的信息安全问题
出自:信息安全师