ISMS審核時，對審核發(fā)現(xiàn)中，以下哪個是屬于嚴重不符合項？（） A. 關鍵的控制程序沒有得到貫徹，缺乏標準規(guī)定的要求可構成嚴重不符合項 B.風險評估方法沒有按照ISO27005（信息安全風險管理）標準進行 C. 孤立的偶發(fā)性的且對信息安全管理體系無直接影響的問題； D. 審核員識別的可能改進項
