关于ISO/IEC27000系列标准，不正确的是：（）。
A．围绕组织业务中信息系统的安全进行管理，关注于风险管理。
B．由国际标准组织与国际电工委员会共同发布。
C．为评价信息安全管理体系提供了评价指南和方法
D．为建立、实施、维护和改进信息安全管理体系提供了最佳实践。