多选题

在信息安全管理中，以下属于“按需知悉(need-to-know)"原则的是（）

A、针对所需完成的工作，赋予最小集的权限
B、工作人员仅需知悉可支持其完成工作任务的信息
C、
工作人员可访问的信息范围是有限的，仅在必要时可扩大范围
D、
得到高层管理者批准的信息范围是可访问的信息

【正确答案】 A、B、C

【答案解析】