關(guān)于信息安全管理內(nèi)容的描述，不正確的是( )
A．應(yīng)確保所有的員工、合同方和第三方用戶了解信息安全威脅和關(guān)注點(diǎn)
B．關(guān)鍵或敏感的信息處理設(shè)施要放置在安全區(qū)域內(nèi)
C．對(duì)信息、信息處理設(shè)施和業(yè)務(wù)過(guò)程的訪問(wèn)應(yīng)按照人員職位進(jìn)行控制
D．信息安全應(yīng)整合到組織的項(xiàng)目管理方法中，以確保識(shí)別并處理了信息安全風(fēng)險(xiǎn)