A . 为了信息资产更加安全，禁止外部组织人员访问信息资产。
B . 应确保相关信息处理设施和信息资产得到可靠的安全保护。
C . 访问前应得到信息资产所有者或管理者的批准。
D . 应告知其所应当遵守的信息安全要求。