某测试项目，研发工程师到现场支持测试，客户工程师A授权研发工程师分配1个账户和密码，研发工程师通过邮件把该帐户密码转发给其他多名客户工程师，同时包括个别客户高层。下面的说法正确的是（）。

A.所有涉及网络安全的新供应商都必须通过网络安全体系认证
B.网络安全行为红线是对华为自有员工的要求，跟分包商员工无关
C.分包商员工需遵守客户的各项规章制度，服从客户的管理，不攻击、破坏客户网络，不破解客户账户密码
D.未经客户书面授权，分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息

A.华为提倡由客户提供电脑对客户的网络进行操作和维护，并且这些电脑由客户保管和管理；如果客户无法提供电脑，则由华为提供
B.对于员工工作电脑，公司有员工办公电脑的安装配置标准，员工可以通过华为idesk工具或者由华为IT人员安装，不能私自安装非标软件
C.业务中使用工作电脑接入客户网络的安全要求，如接入客户网络的电脑必须符合客户现网的网络安全环境要求和标准（如：杀毒、防病毒软件），发现或怀疑工作电脑或存储介质感染病毒后，禁止接入客户网络，并及时做病毒查杀处理
D.工作电脑中的工具软件，服务工程师可以直接联系研发人员，安装研发内部使用的软件

A.提醒客户对访问权限进行必要的限制，遵循分权分域、最小权限原则
B.确保每个人员有唯一的用户身份证明和密码，仅供本人使用
C.提醒客户定期对设备所有密码进行更新，并保证密码的复杂度
D.定期对设备账号进行清理，清除不用的账号