26. 在授權承包商存取任何組織的資訊資產之前，必須要執行下列工作：(1) 針對承包商所派出人員的專業能力進行調查、(2) 制訂資訊資產一旦遭受破壞(例如遺失或毀損)時的處理程序、(3) 制訂資訊外洩時的通報調查程序、(4) 風險評鑑。請問上述何者應首先被執行？ (A)(1) (B)(2) (C)(3) (D)(4)