开发安全架构时，首先应该执行下列步骤中的哪个步骤？

开发安全架构时，首先应该执行下列步骤中的哪个步骤？
A、制定安全流程
B、制定安全政策
C、明确访问控制方法
D、定义角色和责任。
正确答案：制定安全政策