多项选择题

A.最高权限用户的审查。
B.控制对数据和系统的物理和逻辑访问。
C.访问授权以“必需知道”和“最小授权”为原则。
D.审批和授权。