你所属的机构为了保护一些重要的信息需要一个系统范围内的访问控制软件，在对这类软件产品的评价过程中，哪一条是最重要的原则？（）

A、需要保护什么样的信息

B、信息是如何被保护的

C、为保护信息预计投入多少

D、如果信息不能被保护将造成的损失