关于信息安全保障体系中的安全管理建设的5项原则，下列说法错误的是（）

A 网络与信息安全管理要做到总体策划

B 做好信息资产分类与控制

C 责任不落实到管理部门

D 实施检查安全管理的措施与审计