A . 得到安全经理的审核批准后发布
B . 应采取适当的方式让有关人员获得并理解最新版本的策略文档
C . 控制安全策略的发布范围，注意保密
D . 系统变更后和定期的策略文件评审和改进