多项选择题

A.第三方人员需要对敏感的信息资产进行访问时,必须签订保密协议或正式的合同
B.第三方人员需要对敏感的信息资产进行访问时,必须签订安全责任协议
C.合同中有关的安全要求必须符合公司信息系统安全的总体策略
D.外包活动应签订正式的合同,合同中应明确外包方的安全责任和必须遵守的安全要求