实施信息系统访问控制首先需要进行如下哪一项工作？（）

A.信息系统资产分类

B.信息系统资产标识

C.创建访问控制列表

D.梳理信息系统相关信息资产