关于信息安全体系的构成要素，下列说法不正确的是（ ）。
人员是信息网络安全保障体系的重要要素
技术是信息网络安全保障体系的重要要素
政策包括法律、法规、制度、管理
资金是信息网络安全保障体系的首要要素
【考查知识点】信息网络安全保障体系的构成要素
【选项分析】
A、正确，人员是三大要素之一
B、正确，技术是三大要素之一
C、正确，政策确实包括法律、法规、制度、管理
D、错误，信息网络安全保障体系的三大要素是人员、技术、政策，资金不是其中的要素
【教材依据】组织结合WPDRRC能力模型，从人员、技术、政策（包括法律、法规、制度、管理）三大要素来构成宏观的信息网络安全保障体系结构的框架。
因此本题的正确答案是D。