A . 企业开发信息系统，可以采取自行开发、外购调试、业务外包等方式
B . 对异常的或者违背内部控制要求的交易数据，应当设计由系统自动报告并设置跟踪处理机制
C . 董事会主席可以直接接触企业的关键信息设备
D . 企业应当建立信息系统安全保密和泄露责任追究制度