A . 该外部机构的过程应当可以被独立机构进行IT审计
B . 该组织应执行一个风险评估，设计并实施适当的控制
C . 该外部机构的任何访问应被限制在DMZ区之内
D . 应当给该外部机构的员工培训其安全程序