关于ISO/IEC21827：2002（SSE-CMM）描述不正确的是（）

• A、SSE-CMM是关于信息安全建设工程实施方面的标准
• B、SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程
• C、SSE-CMM模型定义了一个安全工程应有的特征，这些特征是完善的安全工程的根本保证
• D、SSE-CMM是用于对信息系统的安全等级进行评估的标准