关于信息安全系统工程的描述不正确的是( )。
A．信息安全系统的建设是在 OSI网络参考模型的各个层面进行的
B．信息安全系统可以脱离业务应用信息系统独立存在
C．信息安全系统工程主要内容是确定系统和过程的安全风险
D．信息安全系统工程是整体信息系统工程的一部分，最好是业务应用信息系统工程同步