以下关于分包商的网络安全管理，说法正确的是（）。

• A、所有涉及网络安全的新供应商都必须通过网络安全体系认证
• B、网络安全行为红线是对华为自有员工的要求，跟分包商员工无关
• C、分包商员工需遵守客户的各项规章制度，服从客户的管理，不攻击、破坏客户网络，不破解客户账户密码
• D、未经客户书面授权，分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息