有關(guān)系統(tǒng)安全工程 -能力成熟度模型 (SSE-CMM)中基本實施 (Base Rractes)正確的理解是 :() A.BP 不限定于特定的方法工具,不同業(yè)務(wù)背景中可以使用不同的方法 B.BP 不是根據(jù)廣泛的現(xiàn)有資料,實施和專家意見綜合得出的 C.BP 不代表信息安全工程領(lǐng)域的最佳實踐 D.BP 不是過程區(qū)域 (Process Arebs ,PA ) 的強制項