公司甲做了很多政府網(wǎng)站安全項目,在為網(wǎng)游公司乙的網(wǎng)站設計安全保障方案時,借鑒以前項目經(jīng)驗,為乙設計了多重數(shù)據(jù)加密安全措施,但用戶提出不需要這些加密措施,理由是影響了網(wǎng)站性能使用戶訪問量受限,雙方引起爭議。下面說法哪個是錯誤的:(A)
A.乙對信息安全不重視,低估了黑客能力,不舍得花錢
B.甲在需求分析階段沒有進行風險評估,所部署的加密針對性不足,造成浪費
C.甲未充分考慮網(wǎng)游網(wǎng)站的業(yè)務與政府網(wǎng)站業(yè)務的區(qū)別
D.乙要綜合考慮業(yè)務、合規(guī)性和風險,與甲共同確定網(wǎng)站安全需求