实施访问控制时首先需要：

实施访问控制时首先需要：
A、分类信息系统资源。
B、标记信息系统资源。
C、创建访问控制列表。
D、创建信息系统资源清单。
正确答案：创建信息系统资源清单。