企业打算外包其信息安全职能，那么其中的哪一项职能不能外包，只能保留在企业内？（）

• A、公司安全策略的记账
• B、制订公司安全策略
• C、实施公司安全策略
• D、制订安全堆积和指导