A . 信息系统的变更应该是受控的
B . 企业在岗位设计和人员工作分配时应该遵循职责分离的原则
C . 移动介质使用是一个管理难题，应该采取有效措施，防止信息泄漏
D . 内部安全审计无需遵循独立性、客观性的原则