一家企业的文档管理系统中对文档实施了分级管理系统，以下哪一项是保护分级文档机密性的最佳控制（）。

• A、要求访问文档系统的人员签订保密协议（NDA）
• B、使用入侵检测系统（IDS）防止对文档的未授权访问
• C、进行日志评审，对发现的违规文档访问进行调查
• D、防止拥有高安全级别访问权限的人员将文档保存到低安全级别区域