参考答案：A

解析：

风险评估是高级管理层的责任，与建立信息系统安全的组织政策相关。选项(b)不正确，因为访问权限分配是安全管理的任务。选项(c)不正确，因为确定数据所有权是安全管理的任务。选项(d)不正确，因为员工安全培训是安全管理的任务。