信息系统安全策略针对信息传输、发布、处理、存储中可能发生的安全威胁制定，一个良好的安全策略应该具备（）。

A、技术上可实现

B、组织上可执行

C、职责范围明确

D、管理上集中

E、约束具有强制性