涉密人员出境，应当经过（）的批准。

A、公安机关

B、保密工作部门

C、批准、任用涉密人员的主管部门

防火墙应采用（）构成，耐火极限不应低于4小时。