组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）