關(guān)于信息安全策略文件的評審以下說法不正確的是哪個？（）
A.信息安全策略應由專人負責制定、評審。
B.信息安全策略評審每年應進行兩次，上半年、下半年各進行一次。
C.在信息安全策略文件的評審過程中應考慮組織業(yè)務的重大變化。
D.在信息安全策略文件的評審過程中應考慮相關(guān)法律法規(guī)及技術(shù)環(huán)境的重大變化。