能力管理应涉及业务要求并包括（）

A.能够进行预期分析的数据和过程；

B.当前和预计的能力与性能需求；

C.实施信息安全方针的需求；

D.有效的财务控制和授权。