A . 以永远不必修改的方式设计文档
B . 定义书面信息安全策略的需求
C . 出于管理和维护书面策略的目的指派所有权
D . 列出组织必须遵守的相关的美国联邦和州信息安全规章