下面哪些是所有美国联邦信息安全规章的公共元素？（）

A.组织必须实施合适的策略和规程来保护信息资产

B.组织必须使用美国联邦范围内强制执行的技术

C.组织必须以电子方式存储所有记录

D.组织必须使用在权美国联邦范围内强制执行的策略