根据《银行业金融机构信息科技外包风险监管指引》 银行业金融机构应当明确 对外包活动需要访问

根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当明确，对外包活动需要访问或使用的信息资产，按()原则进行访问授权。

A、“双人经手”和“四眼”

B、“事前审批”、“事中监督”和“事后检查”

C、“一事一审”和“事前审批”

D、“必需知道”和“最小授权”