A . 针对计算机被滥用的情况，组织报告风险和控制风险的程序发生了变更。
B . 对磁带库管理程序的控制。
C . 操作系统的复杂和对数据隐私的控制。
D . 组织行为的变更。