组织应进行安全需求分析，规定对安全控制的要求，由（）

A.组织需建立新的信息系统时

B.组织的原有信息系统扩容或升级时

C.组织向顾客交付软件系统时

D.A+B