按照信息安全加固的可控性原则，信息安全加固工作应该做到人员可控、（）可控、项目过程可控。

A.系统

B.危险

C.工具

D.事故