信息安全官的职责不包括以下几项中的()项。
A:为组织制定信息安全政策
B:维护并更新用户密码表
C:评价新应用系统中的安全控制
D:监控并调查失败的访问意图
出自:内部审计知识要素