实施信息系统访问控制首先需要进行如下哪一项工作?()
A:信息系统资产分类
B:信息系统资产标识
C:创建访问控制列表
D:梳理信息系统相关信息资产
出自:信息安全师