关于技术脆弱性管理，以下说法正确的是（）

A.技术脆弱性应单独管理，与事件管理没有关联

B.了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小

C.针对技术脆弱性的补丁安装应按变更管理进行控制

D.及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径