对于在ISMS内审中所发现的问题,在审核之后应该实施必要的改进措施并进行跟踪和评价,以下描述不正确的是()?
A:改进措施包括纠正和预防措施
B:改进措施可由受审单位提出并实施
C:不可以对体系文件进行更新或修改
D:对改进措施的评价应该包括措施的有效性的分析
出自:注册信息安全专业人员(CISA,CISO,CISE)