【多选题】

产品开发、发布和安装安全要求正确的是()。

A、禁止存在任何“未公开接口”
B、合作方需在产品资料中公开人机交互接口、与第三方系统对接接口(推荐通过技术手段限制第三方只能访问业务必须的端口)、需经常人工改动的配置文件等
C、内部通信的机机接口应能够通过安全的综合手段保障(如组网等)，不需要公开，但需要在资料说说明安全保障手段
D、在软件包(含补丁包)发布前，需要经过至少一款主流防病毒软件扫描，保证防病毒软件不产生告警，特殊情况下对告警作出解释说明。扫描记录(防病毒软件名称、软件版本、病毒库版本、扫描时间、扫描结果等)存档并随软件包(含补丁包)发布给客户