ISO27001关注组织架构，安全策略，以下描述正确的是：（）。

• A、国际组织架构更复杂，要求的安全策略更多
• B、金融行业公司比互联网公司组织架构复杂，出现问题损失更大
• C、如果忽略组织架构，那么安全策略可能不适用
• D、安全策略有普适性，对不同的安全组织结构都适用