关于信息系统安全的描述，不正确的是(     )。
A．物理安全包括设备、设施、环境和介质的安全
B．防病毒、审计、标识与签别属于运行安全的保障技术
C．保密性、完整性、密码支持属于信息安全的保障技术
D．信息系统安全应包括安全管理、操作系统与行政管理