关于信息安全管理内容的描述，不正确的是( )
A．应确保所有的员工、合同方和第三方用户了解信息安全威胁和关注点
B．关键或敏感的信息处理设施要放置在安全区域内
C．对信息、信息处理设施和业务过程的访问应按照人员职位进行控制
D．信息安全应整合到组织的项目管理方法中，以确保识别并处理了信息安全风险