关于BSIMM（Building Security In Maturity Model）的正确描述是：（）。

• A、是一个非开放的基于软件安全实践模块的框架
• B、是一个测量和评估软件安全计划（SSI）的概念模型
• C、包含了解、执行、计划软件安全开发的积极行动
• D、是一个为软件安全漏洞提供严重程度的评级模型