根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按（　　）原则进行访问授权。A “一事一审”和“事前审批” B “必需知道”和“最小授权” C “事前审批”、“事中监督”和“事后检查” D “双人经手”和“四眼”