认证机构可以是（）。

A.认证机构应聘用或者有途径获得足够数量的人员，以支持其与认证方案、适用的标准及其它规范性文件相关的运行
B.这些人员应有能力履行职责，包括根据需要做出技术判断、确定方针并加以实施
C.除非法律或认证方案有要求，无论委员会成员、外部机构人员或代表认证机构利益的人员，对认证活动过程中获得的或产生的所有信息都应保密
D.A、B、C

A.认证机构应通过具有法律约束力的承诺，对从事认证活动时获得或产生的所有信息的管理负责。除客户自己公开的或机构与客户之间商定＜如为应对投诉＞的信息外，所有其他信息均应视为专有信息并应视为保密信息。认证机构拟向公众公开保密信息时，应提前通知客户
B.当认证机构根据法律要求或合同安排提供保密信息时，认证机构应将对提供的信息通知有关客户或个人，除非法律限制
C.从客户以外其他来源（如投诉者、监管机构）获得的关于客户的信息应按保密信息处理
D.A、B、C