对于第三方服务提供方，以下描述正确的是（）

• A、为了监视和评审第三方提供的服务，第三方人员提供服务时应有人员全程陪同
• B、应定期度量和评价第三方遵从商定的安全策略和服务水平的程度
• C、第三方服务提供方应有符合ITIL的流程
• D、第三方服务的变更须向组织呈报以备案