关于信息安全管理,说法错误的是
A.
安全认证是信息管理工作的目的
B.
风险评估是信息安全管理工作的基础
C.
风险处置是信息安全管理工作的核心
D.
安全管理控制措施是风险管理的具体手段
正确答案是A