一般来说，每个使用信息系统的组织都应当有一套应急响应机制。这个机制包括（）。

A.立即向危机管理负责人报告
B.应将受到攻击的对象、非法访问的结果等信息保存下来
C.发现非法访问行为且需要得到相关部门援助时，提出申请
D.在进行系统恢复时，应将操作过程记录下来

A.采取措施防止将基础数据泄露给从事开发以外的其他人员
B.制定专门的系统设计文档
C.记录运行和维护情况日志
D.运行手册中应制定出危机范围和风险应对策略