A . A、定义了访问控制需求的总体指导方针
B . B、建议了如何符合标准
C . C、表明管理意图的高层陈述
D . D、表明所使用的技术控制措施的高层陈述