工程期间，关于访问控制、审计监控、安全策略的规定描述正确的有（）

A.系统对任何查询、导出以及操作敏感数据应有完备的日志记录
B.必须遵照操作规范，禁止非工程人员操作或碰触设备硬件
C.项目人员根据需要接入生产网络时，禁止同时访问公网
D.包含ftp、sqlplus等的上线脚本中禁止出现IP地址
E.应修改系统日志默认的存放目录，确保操作记录不会被删除，每次操作完成后宜将系统日志备份到远程日志审计系统中