企業(yè)按照ISO 27001標準建立信息安全管理體系的過程中，對關鍵成功因素的描述不正確的是（） A.不需要全體員工的參入，只要IT部門的人員參入即可 B.來自高級管理層的明確的支持和承諾 C.對企業(yè)員工提供必要的安全意識和技能的培訓和教育 D.所有管理者、員工能夠理解企業(yè)信息安全策略、指南和標準，并遵照執(zhí)行
