在SOA环境中关于安全的考虑，哪两个陈述是正确的？（）

• A、防火墙或者路由器机制是为了确保SOA的商业环境
• B、在企业服务总线中制定和执行安全决策
• C、标识为了用户和服务而存在，用户和服务都必须遵守相同的管制
• D、在业务流程任务列表中建立角色可以阻止业务合作伙伴访问受保护的资产
• E、通过一系列由新老技术组合实现的系统和服务来管理身份和安全是必要的