在开发新应用系统时，下列哪些项应当首先处理？（）

A.确定敏感数据应当如何由新的应用系统进行处理的风险评估

B.补丁管理策略

C.第三方顾问对源代码所拥有的访问级别

D.确定向最终产品添加安全控制的时机

委托书授权不明的，被代理人应当向第三人承担民事责任，代理人（）

A、不负责任

B、独自承担责任

C、负连带责任

D、没有责任