参考答案：A

解析：A.由组织机构的最高管理层开发并核准的信息系统安全方针是逻辑访问控制设计和开发的基础。访问控制列表，口令管理和系统配置文件都是实施访问控制的工具/手段。