A . 根据数据的敏感度实施多层次口令；
B . 应用充分的存取控制，制止未经授权的数据变化；
C . 要求对访问该网站的用户进行生物统计身份确定；
D . 不再进一步添加安全控制，因为没有涉及业主数据。