能力管理应涉及业务要求并包括（）

A.能够进行预期分析的数据和过程

B.当前和预计的能力与性能需求

C.实施信息安全方针的需求

D.有效的成本控制和授权