关于安全策略的说法，不正确的是（）

• A、得到安全经理的审核批准后发布
• B、应采取适当的方式让有关人员获得并理解最新版本的策略文档
• C、控制安全策略的发布范围，注意保密
• D、系统变更后和定期的策略文件评审和改进