A . 组织必须实施合适的策略和规程来保护信息资产
B . 组织必须使用美国联邦范围内强制执行的技术
C . 组织必须以电子方式存储所有记录
D . 组织必须使用在权美国联邦范围内强制执行的策略