A、企业开发信息系统，可以采取自行开发、外购调试、业务外包等方式

B、对异常的或违背内部控制要求的交易数据，应当设计由系统自动报告并设置跟踪处理机制

C、信息部门主管可直接接触企业的关键信息设备

D、企业应当建立信息系统安全保密和泄露责任追求制度