在信息系统安全方面，以下哪种是高层管理人员的主要职责？（）

• A、评估风险。
• B、分配系统访问权。
• C、确认数据所有权。
• D、对雇员进行安全教育。