下列哪一项是最佳实践的推动者？（）

A.进行全员风险管理培训，鉴定风险
B.鉴定风险，分析和管理风险暴露
C.暴露风险控制，资本投资控制
D.全员培训和资本投资

A.权威媒体库（DML）
B.配置管理系统（CMS）
C.需求声明（SOR）
D.标准作业程序（SOP）

A.谈判并达成服务水平协议
B.谈判并达成运营级别协议
C.确保获准访问的人能访问服务目录
D.仅保证充足技术资源的可用性