在实现信息安全的目标中，关于信息安全技术和管理之间的关系的说法不正确的是( )。