下列关于信息安全管理体系认证的描述中，错误的是()。