以下属于数据安全管理过程的是（）。

A.数据安全等级的划分，根据组织数据安全标准，充分了解组织数据安全管理需求，对组织内部的数据进行等级划分并形成相关文档。
B.数据访问权限控制，制定数据安全管理的利益相关者清单，围绕利益相关者需求，对其数据访问、控制权限进行授权。
C.用户身份认证和访问行为监控，在数据访问过程中对用户的身份进行认证识别，对其行为进行记录和监控。
D.数据安全风险管理，对组织已知或潜在的数据安全进行分析，制定防范措施并监督落实。