下列关于委托处理个人信息的说法正确的是

A、委托方应当有足够的信息安全保护能力和管理能力
B、应通过合同等方式规定受委托者的责任和义务
C、委托方应定期地对受委托方进行审计