保密协议或不泄露协议至少应包括(  )。

A.组织和员工双方的信息安全职责和责任

B.员工的信息安全职责和责任

C.组织的信息安全职责和责任

D.纪律处罚规定