一个大型组织使用唯一的身份标识，并要求他们在每次系统会话的开始时使用。应用程序访问时基于工作职责的分类。该组织定期对访问控制和违规进行独立的审核。该组织使用了有线和无线网络，以及远程访问。该组织还使用了到分支机构的安全连接，以及针对某些选择的信息和流程实施安全的备份和恢复策略。>按照最佳实践，应该在哪份文档中定义每个部门的访问许可和工作分类（）。

• A、安全规程
• B、安全标准
• C、人力资源策略
• D、人力资源标准