多项选择题

确定潜在风险区域,并对这些区域进行详细和独立的监控,实现风险最小化。建立适当的控制框架,以便于检查和平衡风险;定义每个业务级别的控制内容,包括()、控制对数据和系统的物理和逻辑访问、访问授权以“必需知道”和“()”为原则、审批和授权、验证和调节。

A.所有权限用户的审查
B.最大授权
C.最高权限用户的审查
D.最小授权