安全策略体系文件应当包括的内容不包括（）

A.信息安全的定义、总体目标、范围及对组织的重要性

B.对安全管理职责的定义和划分

C.口令、加密的使用是阻止性的技术控制措施；

D.违反安全策略的后果