正确分配给信息安全官员的职责不包括以下哪项内容：（）

• A、为公司开发信息安全政策；
• B、维护并更新用户口令清单；
• C、评论新的应用程序的安全控制；
• D、监测并调查不成功的访问企图。