关于信息安全系统工程的描述不正确的是（ ）。

A 信息安全系统的建设是在OSI网络参考模型的各个层面进行的

B 信息安全系统可以脱离业务应用信息系统独立存在

C 信息安全系统工程主要内容是确定系统和过程的安全风险

D 信息安全系统工程是整体信息系统工程的一部分，最好是业务应用信息系统工程同步