小王是某大學計算科學與技術專業(yè)的畢業(yè)生,大四上學期開始找工作,期望謀求一份技術管理的職位,一次面試中,某公司的技術經(jīng)理讓小王談一談信息安全風險管理中的“背景建立”的基本概念與認識,小王的主要觀點包括:
(1)背景建立的目的是為了明確信息安全風險管理的范圍和對象,以及對象的特性和安全要求,完成信息安全風驗管理項目的規(guī)劃和準備;
(2)背景建立根據(jù)組織機構相關的行業(yè)經(jīng)驗執(zhí)行,雄厚的經(jīng)驗有助于達到事半功倍的效果;
(3)背景建立包括:風險管理準備.信息系統(tǒng)調(diào)查.信息系統(tǒng)分析和信息安全分析;
(4)背景建立的階段性成果包括:風險管理計劃書,信息系統(tǒng)的描述報告,信息系統(tǒng)的分析報告,信息系統(tǒng)的安全要求報告。
請問小王的所述論點中錯誤的是哪項:()
A.第一個觀點,背景建立的目的只是為了明確信息安全風險管理的范圍和對象
B.第二個觀點,背景建立的依據(jù)是國家.地區(qū)域行業(yè)的相關政策、法律、法規(guī)和標準
C.第三個觀點,背景建立中的信息系統(tǒng)調(diào)查與信息系統(tǒng)分析是同一件事的兩個不同名字
D.第四個觀點,背景建立的階段性成果中不包括有風險管理計劃書