单选题 根据GB/T 22086-2016标准中控制措施的要求，信息安全控制措施不包括( ) 。