能量管理系统、厂站端生产控制系统、电能量计量系统及电力市场运营系统等业务系统，应当逐步采用（），对用户登录本地操作系统、访问系统资源等操作进行身份认证，根据身份与权限进行访问控制。

A.防火墙；

B.身份认证装置；

C.电力调度数字证书；

D.安全加固的操作系统平台软件。

对于人员的信息安全管理要求中，下列（）说法是不正确的。

A.对单位的新录用人员要签署保密协议

B.对离岗的员工应立即终止其在信息系统中的所有访问权限

C.要求第三方人员在访问前与公司签署安全责任合同书或保密协议

D.因为第三方人员签署了安全责任合同书或保密协议，所以在巡检和维护时不必陪同