[单选] 下列关于网络安全处理的过程，不正确的是（）。

A . 网络安全处理过程是一个周而复始的连续过程
B . 网络安全处理过程始于计划阶段
C . 在评估基础上要确定策略及其过程
D . 策略制定阶段要确定该组织期望的安全状态以及实施期间要做的工作