下列哪一项是首席安全官的正常职责？（）

A.定期审查和评价安全策略

B.执行用户应用系统和软件测试与评价

C.授予或废除用户对IT资源的访问权限

D.批准对数据和应用系统的访问权限