根据SSE-CMM以下哪项不是在安全工程过程中实施安全控制时需要做的?()
A:获得用户对安全需求的理解
B:建立安全控制的职责
C:管理安全控制的配置
D:进行针对安全控制的教育培训
出自:注册信息安全专业人员(CISA,CISO,CISE)