對安全策略的描述不正確的是？（） A.信息安全策略應得到組織的最高管理者批準。 B.策略應有一個所有者，負責按復查程序維護和復查該策略。 C.安全策略應包括管理層對信息安全管理工作的承諾。 D.安全策略一旦建立和發(fā)布，則不可變更。
