关于ISIRT的建立以下说法错误的是()。

关于ISIRT的建立以下说法错误的是（)。

A、建立ISIRT的目的是为评估和响应信息安全事件并从中总结经验教训等工作提供具备合格人员的组织结构，并提供这方面工作所必要的协调、管理、反馈和沟通

B、SIRT的规模、结构和组成应该与组织的规模和结构相适应

C、ISIRT可以组成一个独立的小组或部门，但其成员还可以兼任其他职务

D、ISIRT仅可以降低信息安全事件带来的物理和经济损失