下列关于商业银行计算机系统环境下内部控制的说法，正确的有（）。

• A、确保信息的完整性、安全性和可用性
• B、明确计算机信息系统开发部门、管理部门与应用部门的职责
• C、建立和健全计算机信息系统风险防范的制度
• D、确保计算机信息系统设备、数据、系统运行和系统环境的安全