多项选择题

A.软件开发外包、运维外包中的一切活动必须符合第三方访问的安全要求
B.必须确认外包软件开发商、外包运维服务商提供的资质证明
C.外包软件在运行中必须进行测试检查
D.应采取控制措施来限制外包方访问敏感信息资产