根据集团公司内部控制手册，信息系统上线前，需进行安全测试，验证安全功能和措施的有效性。三级及以上信息系统的安全测试要求的内容是( )。
A.必须委托有资质的机构进行安全测评
B.达到符合或者基本符合要求，方可上线运行
C.由信息系统业务主管部门组织相关专家进行安全测评
D.完全符合要求，方可上线运行
正确答案是AB