下列有关信息安全管理体系的说法中，错误的是

下列有关信息安全管理体系的说法中，错误的是

A.

信息安全管理工作的基础是风险处置

B.

对于一个规模较小的组织机构，可以只制定一个信息安全政策

C.

信息安全策略是组织机构的信息安全的最高方针，必须形成书面文件

D.

在ISMS建设、实施的同时，必须相应地建立起各种相关文档、文件

正确答案是A