下列哪一项不具备良好的安全策略（）

A、技术上可实现

B、职责范围明确

C、约束不具有强制性

D、组织上可执行