阅读下列说明，针对项目的质量管理，根据要求回答问题1～问题3。
[说明]
系统集成A公司承担了某企业的业务管理系统的开发建设工作，并任命张工为项目经理。
张工在担任此新项目经理的同时，所负责的原项目尚处在收尾阶段。张工在进行了认真分析后，认为新项目刚刚开始，处于需求分析阶段，而原来的项目尚有某些重要工作需要完成，因此张工将新项目需求分析阶段的质量控制工作全权委托给了软件质量保证(SQA)人员李工。李工制定了本项目的质量计划，包括收集资料、编制分质量计划、并通过相应的工具和技术，形成了项目质量计划书，并按照质量计划书开展相关需求调研和分析阶段的质量控制工作。
在需求评审时，由于需求规格说明书不能完全覆盖该企业的业务需求，且部分需求理解与实际存在较大偏差，导致需求评审没有通过。

WindowsNT网络安全子系统的安全策略环节由（）构成。

A.身份识别系统

B.资源访问权限控制系统

C.安全审计系统

D.以上三个都是