关于信息安全系统工程的描述，不正确的是：( )。
A．是信息系统工程的一部分，符合系统工程的一般原则和规律
B．应吸纳安全管理的成熟规范
C．信息安全系统工程成熟度模型用于信息安全系统实施的风险评估
D．安全工程活动与硬件工程、软件工程、系统工程、测试工程相关