以下對信息安全管理體系說法不正確的是：（） A．基于國際標準ISO/IEC27000 B．它是綜合信息安全管理和技術手段，保障組織信息安全的一種方法 C．它是管理體系家族的一個成員 D．基于國際標準ISO/IEC27001
