京铁信息[2016]410号《北京铁路局网络安全管理办法》访问授权管理中第二十八条规定：内部服务网、外部服务网间应建立专用的安全接入区，部署安全管控设备，提供认证、授权服务；对下列哪些单位和人员，应确定信息系统和有关数据的访问权限。访问过程须保留日志。（）

A.病毒特征库
B.软件升级
C.补丁分发中继
D.操作系统

A.审计系统：实时收集互联网网站和应用运行相关日志信息，并以图表、文字说明等多种形式进行展现，通过综合分析、比对，形成审计报告。
B.网页防篡改系统：通过部署检测客户端或实时扫描网站页面，监测网页内容变化情况，如发生变化可及时报警。
C.网页木马监测：能够实时检测网站页面内是否存在“挂马”情况。
D.Web应用防火墙：对互联网网站和应用文件、图片、数据库、中间件等系统进行保护，对访问流量进行过滤。