系统的安全策略和审查记录使得机构管理者能够确保用户对其自身的行为负责。为了使用系统记录，使安全策略发挥作用，下面哪一项是首要必需的？（）

A、物理访问控制

B、环境控制

C、管理控制

D、逻辑访问控制