根据IIA的SAC控制框架，“责任”是指：（）

• A、与商业机密和其他知识产权相关的属性。
• B、可以确定交易来源的控制属性。
• C、对数据处理设备和存储设备的访问限制。
• D、与员工和客户的个人信息相关的属性。