安全策略體系文件應當包括的內(nèi)容不包括（） A.信息安全的定義、總體目標、范圍及對組織的重要性 B.對安全管理職責的定義和劃分 C. 口令、加密的使用是阻止性的技術控制措施； D. 違反安全策略的后果
