有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（BasePractice）正确的理解是：

有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（BasePractice）正确的理解是：
A、BP不限定于特定的方法工具，不同业务背景中可以使用不同的方法
B、BP不是根据广泛的现有资料，实施和专家意见综合得出的
C、BP不代表信息安全工程领域的最佳实践
D、BP不是过程区域（ProcessAreas，PA）的强制项
正确答案：A