（）是对公司章程规定的内控原则的细化和展开，是各项基本管理制度的纲要和总揽。

A.内部控制大纲

B.基本管理制度

C.部门规章

D.业务操作手册

在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则称为( )。

A．安全策略
B．协议模型
C．加密模型
D．威胁策略