企业打算外包其信息安全职能，那么其中的哪一项职能不能外包，只能保留在企业内？（）

A、公司安全策略的记账

B、制订公司安全策略

C、实施公司安全策略

D、制订安全堆积和指导