A . 它是为了达到如何保护标准而提出的一系列建议
B . 它是为了定义访问控制需求而产生出来的一些通用性指引
C . 它是一种高级别的安全管理意图
D . 它是一种分阶段的安全处理结果