有關(guān)系統(tǒng)安全工程 -能力成熟度模型（SSE-CMM)中基本實(shí)施（BaseRractes）正確的理解是 ：（）
A.BP不限定于特定的方法工具，不同業(yè)務(wù)背景中可以使用不同的方法
B.BP不是根據(jù)廣泛的現(xiàn)有資料，實(shí)施和專家意見綜合得出的
C.BP不代表信息安全工程領(lǐng)域的最佳實(shí)踐
D.BP不是過程區(qū)域（ProcessArebs，PA )的強(qiáng)制項(xiàng)