A、为了信息资产更加安全，禁止外部组织人员访问信息资产。

B、应确保相关信息处理设施和信息资产得到可靠的安全保护。

C、访问前应得到信息资产所有者或管理者的批准。

D、应告知其所应当遵守的信息安全要求。