下列哪一項(xiàng)應(yīng)該被包括在組織的IS安全政策中?()A、需要被保護(hù)的關(guān)鍵IT資源清單B、訪問(wèn)授權(quán)的基本策略C、敏感的安全特性的標(biāo)識(shí)D、相關(guān)軟件安全特性