下面哪些是所有美国联邦信息安全规章的公共元素？（）

• A、组织必须实施合适的策略和规程来保护信息资产
• B、组织必须使用美国联邦范围内强制执行的技术
• C、组织必须以电子方式存储所有记录
• D、组织必须使用在权美国联邦范围内强制执行的策略