下列关于信息安全管理的描述中，错误的是( )。