關于ISO/IEC27000系列標準，不正確的是：( )。
A．圍繞組織業(yè)務中信息系統(tǒng)的安全進行管理，關注于風險管理。
B．由國際標準組織與國際電工委員會共同發(fā)布。
C．為評價信息安全管理體系提供了評價指南和方法
D．為建立、實施、維護和改進信息安全管理體系提供了最佳實踐。