防火墙能防什么？防不住什么？

电信网和互联网管理安全等级保护要求中，第2级在安全管理制度上应满足（）。

A、应制定安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等

B、应对安全管理人员或操作人员执行的重要管理操作建立操作规程

C、应对安全管理活动中重要的管理内容建立安全管理制度

D、应形成由安全策略、管理制度、操作规程等构成的全面的安全管理制度体系E、应对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动